Yahoo! JAPAN
/etc/hosts.allow
/etc/hosts.deny
にて制限はいかがですか?
sshd: .co.jp
とかで。。。
http://www.ipa.go.jp/security/awareness/administrator/secure-web...
4.2.1 OpenSSHのインストールと設定
/etc/hosts.deny に
ssh:ALL
と記述。さらに、/etc/hosts.allow に
ssh :接続許可するホストのIP
と記述する。
OpenSSHですね?まず、/etc/ssh/sshd_configよりインタフェースの指定をします。パラメータ項目はListenAddress (接続受付アドレス)です。
アクセス元IPを制限するということですが、それにはTCP Wrapperを使用します。/etc/hosts.denyに「sshd:制限するIP」という行を追加します。アクセス元IPを許可する場合は、/etc/hosts.allowに記述します。
http://www.mm-labo.com/computer/linux/tcpwrapper.html
tcpwrapperをかける(hosts.allowとhosts.denyの設定)--Vine Linux インストール & 設定メモ
許可するアドレスを「/etc/hosts.allow」
拒否するアドレスを「/etc/hosts.deny」
に記述します。
コメント(0件)