Como editar hosts.deny e hosts.allow?

Eu quero bloquear alguns hosts no Ubuntu, então como eu poderia editar um hosts.denyarquivo para bloquear alguns hosts como example.com.

E mais uma coisa que eu instalei dnsmasqno Ubuntu, então posso verificar as entradas do DNS armazenadas em cache por dnsmasq? Se sim, então como?

Desde já, obrigado.

dns hosts

— codeomnitrix
fonte

Respostas:

hosts.deny exemplo:

ALL: 192.168.1.2
ALL: example.org

Isso nega todos os serviços para 192.168.1.2 e example.org. Para mais informações, dê uma olhada aqui: http://linux.about.com/od/commands/l/blcmdl5_hostsde.htm

dnsmasq -d deve fornecer as entradas em cache, mas não tenho tanta certeza disso.

---ATUALIZAR---

Para bloquear um endereço IP com iptables:

iptables -A INPUT -s 11.22.33.44 -j DROP

para desbloquear:

iptables -D INPUT -s 11.22.33.44 -j DROP

— Dayjay
fonte

dnsmasq -d: -> dnsmasq: falha ao criar o soquete de escuta: Endereço já em uso

— codeomnitrix

e eu fiz ALL: 78.159.111.140 no arquivo hosts.deny. Mas ainda assim esta página está sendo carregada no meu navegador.

— precisa saber é o seguinte

O Hosts.deny bloqueia esses IPs acessando serviços no seu computador, mas você está acessando o servidor deles. Você pode usar o iptables ou editar seus / etc / hosts assim: 127.0.0.1 78.159.111.140

— Dayjay

então como bloquear o usuário do meu computador para acessar esse servidor?

— precisa saber é o seguinte

hey você pode explicar um pouco mais como fazer isso

— codeomnitrix

hosts.allowe hosts.denyestão obsoletos. Eles são usados pelo TCP Wrappers, controle de acesso baseado em host, http://en.wikipedia.org/wiki/TCP_Wrapper

Se você deseja bloquear o acesso a um serviço, precisa descobrir se esse serviço foi compilado com o TCP Wrappers. Duvido muito que os serviços Ubuntu ainda usem TCP Wrappers.

A biblioteca TCP Wrappers está localizada em /lib/libwrap.so.0 Se você deseja verificar se lighttpd(servidor da Web) suporta TCP Wrappers, execute

> ldd /usr/sbin/lighttpd
    linux-vdso.so.1 =>  (0x00007fff2a5ff000)
    libpcre.so.3 => /lib/libpcre.so.3 (0x00007f69af837000)
    libdl.so.2 => /lib/libdl.so.2 (0x00007f69af633000)
    libattr.so.1 => /lib/libattr.so.1 (0x00007f69af42d000)
    libssl.so.0.9.8 => /lib/libssl.so.0.9.8 (0x00007f69af1db000)
    libcrypto.so.0.9.8 => /lib/libcrypto.so.0.9.8 (0x00007f69aee4b000)
    libfam.so.0 => /usr/lib/libfam.so.0 (0x00007f69aec42000)
    libc.so.6 => /lib/libc.so.6 (0x00007f69ae8bf000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f69afa90000)
    libz.so.1 => /lib/libz.so.1 (0x00007f69ae6a8000)
> _

Ele não menciona libwrap, portanto, pelo menos, este serviço não suporta TCP Wrappers e será ignorado /etc/hosts.{allow, deny}.

— user4124
fonte

Se os wrappers tcp forem depreciados, qual é a substituição?

— Zaius

Você deseja usar um firewall para bloquear o acesso a outros sites. Eu acredito que o ufw está instalado por padrão. O comando man ufwdeve fornecer informações sobre como usá-lo. Substitua 192.0.2.15 pelo endereço que você deseja bloquear.

Os comandos

sudo ufw enable
sudo ufw negar para 192.0.2.15

— BillThor
fonte