se existe algo no allow.. este é liberado
caso contrario vai para o deny   

este link  http://www.hugoazevedo.eti.br/html/tcp_wrappers.html   explica isso, 
e tb minha duvida quando ao sshd no slack  para ver se o tcpwrapper tem 
gerencia basta rodar
strings /usr/sbin/sshd | grep hosts_access 


sobre os daemons e script de inicializacao.., este é um bom material
melhor ainda é abrir os arquivos e ver como os servços sao chamados.

http://www.jundlinux.com.br/node/46
http://my.opera.com/CidoLoco/blog/acelerando-o-boot-do-slackware-11





 
Alisson Ceolin 

    _ 
   °v° 
  /(S)\    SLACKWARE
   ^ ^           Linux
_____________________


________________________________
De: Bruno Mendes <[email protected]>
Para: [email protected]
Enviadas: Sexta-feira, 27 de Maio de 2011 17:28
Assunto: Re: [slack-users] Criando acesso aos serviços somente os ip's 
autorizados !



On 27-05-2011 16:41, Paulino Kenji Sato wrote:
> 2011/5/27 Bruno Mendes<[email protected]>:
>> Queria confirmar e perguntar sobre como proceder para que somente os ip's
>> autorizados possam ter acesso a minha maquina ...
> Qual o protocolo que quer limitar o acesso?
>
>> Penso eu que é pelos arquivos hosts.allow e hosts.deny ...
> Isso ira funcionar para os programas servidores (daemons) que usan o 
> tcpwrapper.
> Como o inetd, ssh, alguns ftpd, etc.
>
>
>> agora o que devo colocar para que todos seja bloquaedos menos aqueles que
>> constam no hosts.allow ???
> no hosts.deny
> para bloquear tudo
> ALL: ALL
>
> para bloquer somente o sshd
> sshd: ALL
>
> e no hosts.allow, depende do que colocou no .deny.
> liberando o sshd
> sshd: 192.168.0. 10.0.0.0/8 172.16.0.0/255.255.0.0
>
> Se não me engano, o .deny tem preferência.
>
>
>
eita .. agora coçou a cuca .. pera ai que o tico e o teco estão brigando 
(carinhosamente assim chamados o meus 2 neurônios) ..
se o deny tem preferência ... se eu bloqueio tudo .. como vou poder  dar 
acesso a um determinado ip ???

alguem pode confirmar ??? agora fiquei meio na dúvida !

-- 
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.istf.com.br/perguntas/

Para sair da lista envie um e-mail para:
[email protected]

-- 
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.istf.com.br/perguntas/

Para sair da lista envie um e-mail para:
[email protected]

Responder a