请问kevin老师关于ssh的deny

Lyychee · 发表于 2005-4-7 19:45:12

情况是这样的，现在有一台主接入服务器<linux>，
下面有一个大型局域网，现在服务器限制掉叻ssh来源，
即所有10.x.x.x的内网用户都无法ssh到服务器上，
请问是从哪里做叻规则？sshd？hosts.deny？还是其他？我找不到，

aries1998 · 发表于 2005-4-7 20:05:49

用tcp_wrapper的话，/etc/hosts.deny和/etc/hosts.allow都可以限制。
用pam的话，可以用pam_access.so模块,这可以修改/etc/security/access.conf实现。
不知道还有没有其他的办法。

wiq · 发表于 2005-4-8 08:51:20

还可以用iptables做

kissingwolf · 发表于 2005-4-8 09:21:25

iptables -A INPUT -p tcp --dport 22 -s 10.0.0.0/8 -j DROP

shenhanchinese · 发表于 2005-4-8 19:13:18

/etc/hosts/deny
sshd:10.0.0.0/8

ENY

		自动登录	找回密码
密码			注册