SSHD - AllowHosts

[Radoslaw Kojdecki]

On Thu, 17 Oct 2002, Tomasz Kłoczko wrote:
> > > Witam!
> > > Kiedys byla mozliwosc okreslenia hostow, ktore moga laczyc sie przez
> > > sshd. Bylo to zalatwiane przez AllowHosts a teraz niestety to nie
> > > dziala. Jest jakis prosty zamiennik?
> > 
> > ipchains/iptables ?
> 
> Strzelanie do wróbla z armaty .. wpis w /etc/tcpd/host.deny przecież 
> zupełnie wystarczy :>

Wystarczy, ale to takie moje uprzedzenie ;))

Poza tym moim zdaniem czytelniejsze sa regulki firewalla (ktorego chyba i 
tak sie stosuje w wiekszosci przypadkow). Dodatkowym "atutem" (chociaz 
niewielkim) jest brak nawiazywanie polaczenia i odrzucanie pakietow juz 
przez kernela ale czasy synfloodow chyba juz sie skonczyly ;))


pozdrawiam,

Radek
-- 
---------------------------------------------------------------------
Media-Com Sp. z o.o.                       43-100 Tychy, ul. Długa 19
http://www.media-com.com.pl/           e-mail : info w media-com.com.pl
---------------------------------------------------------------------