Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Установка и настройка Unix/Linux/FreeBSD

Подписаться Бесплатная «Золотая» новостная рассылка . Подписчиков 3.981 RSS
←   Февраль 2008   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


За последние 60 дней ни разу не выходила


Сайт рассылки: http://admin.rusfaq.ru/nix
Открыта: 14-03-2002

Автор
Калашников О.А.

Статистика

3.981 подписчиков
0 за неделю
←   Все выпуски   →

RusFAQ.ru: Unix/Linux/FreeBSD


Новое направление Портала RusFAQ.ru:
MosHoster.ru - Профессиональный хостинг

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Unix/Linux/FreeBSD

Выпуск № 1022
от 25.02.2008, 20:05

Администратор:Калашников О.А.
В рассылке:Подписчиков: 559, Экспертов: 41
В номере:Вопросов: 2, Ответов: 2
Нам важно Ваше мнение об этой рассылке.
Оценить этот выпуск рассылки >>

Вопрос № 123958: Редактирую iptables в командной строке, а также через webmin. Скажите, конфигурационный файл iptables - rc.local? Почему не вижу в нем измененную посредством терминала конфигурацию? или - посредством webmin-а? В последнем проставлена опция &...
Вопрос № 124038: Уважаемые эксперты. Следующая заморочка. Hosts.allow - пуст в hosts.deny одна запись ALL : 192.168.70.10 : deny машина 192.168.70.10 спокойно пользуесться ВСЕМИ ресурсами сервера. вопрос - Что делать? Какие будут вар...

Вопрос № 123.958

Редактирую iptables в командной строке, а также через webmin.
Скажите, конфигурационный файл iptables - rc.local? Почему не вижу в нем измененную посредством терминала конфигурацию? или - посредством webmin-а? В последнем проставлена опция "загружать конфигурацию при старте оси".
Возможно ли, чтобы измененный посредством работы в терминале conf отображался в виде записей скрипта, а не только через
iptables -L INPUT
, скажем?
Отправлен: 20.02.2008, 01:03
Вопрос задал: Rishard (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 5)
Отвечает: Владимир Медведев
Здравствуйте, Rishard!
rc.local - это скрипт, выполняющийся при загрузке системы (последним). Это НЕ файл конфигурации iptables. Я предпочитаю конфигурировать iptables с помощью скрипта, который запускаю из rc.local. Достаточно подробное описание и примеры таких скриптов можно найти например на http://www.opennet.ru/docs/RUS/iptables/
Ответ отправил: Владимир Медведев (статус: Студент)
Ответ отправлен: 20.02.2008, 09:44
Оценка за ответ: 5

Вопрос № 124.038
Уважаемые эксперты.
Следующая заморочка.
Hosts.allow - пуст
в hosts.deny одна запись
ALL : 192.168.70.10 : deny

машина 192.168.70.10 спокойно пользуесться ВСЕМИ ресурсами сервера.

вопрос - Что делать? Какие будут варианты?
OS ASP Linux 7.3
Отправлен: 20.02.2008, 14:46
Вопрос задал: Mastela (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 1)
Отвечает: Dmitrii Omarov
Здравствуйте, Mastela!
Сделайте слудующую запись в файле /etc/host.allow:

ALL : 192.168.70.10 : spawn (echo "Внимание! 192.168.70") |mail -s "Access 192.168.70.10" root) & : DENY

Это всё должно быть ОБЯЗАТЕЛЬНО В ОДНУ СТРОЧКУ. Этой записью Вы запрещаете пользователю с адресом 192.168.70.10 доступ ко всем службам, причём, о каждой его попытке Вам будет приходить почтовое уведомление. Это будет выполняться в фоновом режиме.
Если хотите без "почты", тогда напишите вот так:

ALL : ALL except 192.168.70.10 : ALLOW

А файл /etc/host.deny просто очистите. Многим, например, удобно работать только с одним файлом /etc/host.allow, поэтому файл /etc/host.deny лично я переименовал в файл /etc/host.deny.org (чтобы не стирать вообще).

Желаю удачи
---------
ВПЕРЁД!
Ответ отправил: Dmitrii Omarov (статус: Студент)
Ответ отправлен: 21.02.2008, 02:33
Оценка за ответ: 5
Комментарий оценки:
по поводу сообщения по почте это хорошая идея. Переименовать /etc/host.deny, хорошая идея, согласен, чтоб система его и не обрабатывала. Надеюсь Ва окажите помощь, Доп вопрос на форуме.

Вы имеете возможность оценить этот выпуск рассылки.
Нам очень важно Ваше мнение!
Оценить этот выпуск рассылки >>

Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!
Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.

© 2001-2008, Портал RusFAQ.ru, Россия, Москва.
Авторское право: ООО "Мастер-Эксперт Про"
Техподдержка портала, тел.: +7 (926) 535-23-31
Хостинг: "Московский хостер"
Поддержка: "Московский дизайнер"
Авторские права | Реклама на портале
Версия системы: 4.70 от 17.01.2008 		Яндекс Rambler's Top100
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru
Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru
В избранное