>> Read Reply from No. 46068 article  
RE: [질문]tcp_wrapper로는 부족합니까?

등록 2002-04-02 12:59:00     조회 2
이름 ngine    

		: 안녕하세요..누가 침입한 흔적이 있어서요.
:
: tcp_wrapper로 IP를 모두 막아놓고 제가 사용하는 하나의 IP만 열어놓았는데
: 어제 193.230.234.111 에서 접속을 하고 계정을 만들어 놓았더군요.
: tcp_wrapper에서 설정을 했다하더라도 허용되지않은 호스트가 접속할수 있는
: 지 궁굼합니다.
:
: # hosts.deny    This file describes the names of the hosts which are
: #               *not* allowed to use the local INET services, as ecided
: #               by the '/usr/sbin/tcpd' server.
: #
: # The portmap line is redundant, but it is left to remind you that
: # the new secure portmap uses hosts.deny and hosts.allow.  In articular
: # you should know that NFS uses portmap!
: in.telnetd: ALL: twist ( /etc/hosts.denyck Y Y %a %c %d %h %n %p %s %
: u ) &
: in.ftpd:    ALL: twist ( /etc/hosts.denyck Y Y %a %c %d %h %n %p %s %
: u ) &
: ipop3d:     ALL: twist ( /etc/hosts.denyck Y Y %a %c %d %h %n %p %s %
: u ) &
:
:
: # hosts.allow   This file describes the names of the hosts which are
: #               allowed to use the local INET services, as decided
: #               by the '/usr/sbin/tcpd' server.
: #
: in.telnetd: 127.0.0.1 192.168.1.2 203.222.0.216
: in.ftpd:    127.0.0.1 192.168.1.2 203.222.0.216
: ipop3d:     127.0.0.1 192.168.1.2 203.222.0.216
:
: 설정은 위화같이 해 놓았습니다. 당연히 위에서 허용한 IP외에서는 접속이
: 불가합니다.
: 어케 telnet으로 들어왔을까요? 조언부탁합니다.
 텔넷은 문제가 많다고 하네요..
ssh 보안쉘을 사용하시는게 좋다고 하네요.
ssh 설치는 oops.org 정균님 강좌나
와우리눅스
http://wowlinux.com/download/specialview.html?db=special&id=69&view=1 강좌 참조 하시구요..
 /etc/inetd.conf에서 텔넷포트 주석처리하시구요..
# /etc/rc.d/init.d/inet restart 해주셔서 텔넷을 막아주세요...--24시간 윈엠프 음악방송 http://www.no
1muse.com http://no1muse.com/listen.pls
이름
암호


>> 관련글
46068 [질문]tcp_wrapper로는 부족합니까?  씨닭  2002.04.02  ....
  답장 RE: [질문]tcp_wrapper로는 부족합니까?  ngine  2002.04.02  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.76 초 ] 작업시간: [ 0.23 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791651816
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.