|
|
|
hosts.deny ..., 다 아시죠? tcp_wrapper 을 설정 할때 이용되는 파일이며
위치는 /etc/hosts.deny 입니다.
최근 경향은 패킷필터링을 이용해 보안작업을 많이 하지만 여전히 간단하게 그리고 강력하게
이용할수 있는것이 tcp_wraper 이죠...,
그럼 제 서버의 hosts.deny 파일 설정을 살펴 보겠습니다.
sshd : ALL EXCEPT 211.115.2xx. : spawn echo
"login attempt from %c to %s" | mail -s
warning bloodntear@xxxx.co.kr
위 설정을 자세히 말씀 드리면
일단 sshd 에 대한 모든 접근을 막고 단! 211.115.2xx 대역만 풀며, spwan을 주어
211.115.2xx 대역 외에 프레임에서 sshd 접속을 시도 할시 제 개인 메일로 경고메세지를
발송 하도록 되어있습니다.
위에서 %c는 클라이언트 정보이며 %s는 서버 정보입니다.
그러니까 어느 썩을놈이 어디에 접근 했다라는 메일이 warning 이라는 제목으로 저에게 날아온다 이거죠.
좀더 자세한 사항은
man 5 hosts_access 를 참조 하여 주세요~
