看板FreeBSD
標 題Re: ipfw使用問題
發信站SayYA 資訊站 (Thu Jan 12 23:41:01 2006)
轉信站ptt!ctu-reader!news.nctu!SayYa
※ 引述《kenduest (小州)》之銘言：
> ※ 引述《[email protected] (Angou)》之銘言：
> > 可是 TCP Wrapper不是針對inetd所啟動的服務來做限制嗎？
> 未必... :)
剛重新翻閱 Handbook, 原來我自己也被搞混了, 呵呵
(我還沒翻到那邊..XD)
> 這得看程式本身是否支援 tcp wrapper。
嗯，這是重點
呵..其實剛我也困惑了 ~_~" 因為看到 angoulee 長輩一席話，
我便去稍微查一下，
看看目前大家比較推荐王俊斌長輩寫的書(
http://www.twbsd.org)那邊又是怎麼寫的？
原來誤解源頭在此，看來大家(包括我)都誤解了 ~_~"
正解是
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/tcpwrappers.html
另外, 我自己是這樣子弄(Firewall + TCP Wrapper兩者並行)
==
順便幫小州長輩補充一下，目前 FreeBSD 已經廢棄不用 /etc/hosts.deny ，
而一律改用 /etc/hosts.allow
# hosts.allow access control file for "tcp wrapped" applications.
# $FreeBSD: src/etc/hosts.allow,v 1.19 2004/08/03 08:58:34 ume Exp $
#
# NOTE: The hosts.deny file is deprecated.
# Place both 'allow' and 'deny' rules in the hosts.allow file.
# See hosts_options(5) for the format of this file.
# hosts_access(5) no longer fully applies.
--
※ Origin: SayYA 資訊站 <bbs.sayya.org>
◆ From: 220-135-110-151.hinet-ip.hinet.net