* [Comm] portsentry.conf
@ 2004-07-07 9:33 Alexandr Leutin
0 siblings, 0 replies; only message in thread
From: Alexandr Leutin @ 2004-07-07 9:33 UTC (permalink / raw)
To: community
> > Подскажите, пожалуйста, что должно быть прописано в
> > portsentry.conf, чтобы строки в hosts.deny не дублировались.
> вообще не использовать метод hosts.deny :)
Тоже вариант :)
> Например, просто написать в hosts.deny:
>
> ALL: ALL@ALL, PARANOID
>
> Наиболее правильным вариантом будет блокирование хостов с помощью
> iptables/ipchains + правильно настроенный firewall.
Ну это уже каждый сам себе решит :)
Хотя я себе сделал
KILL_ROUTE="/sbin/iptables -t mangle -A PREROUTING -s $TARGET$ -j DROP"
:)
А насчёт /etc/host.deny - я думаю, можно записать в кронтаб рута
* * * * * cat /etc/hosts.deny | sort| uniq > /etc/hosts.deny
Топорно, но на тестовом примере отработало.
--
Леутин Александр
Жизнь -- смертельно интересная штука!
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2004-07-07 9:33 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-07-07 9:33 [Comm] portsentry.conf Alexandr Leutin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git