Newsgroup: it.comp.os.linux.iniziare
Titolo: allow e deny

ci sono troppe cose che mi sono impedite..forse ho esagerato con el
protezioni e quindi  in pratica non riesco ad usare leafnode nč a fare un
telnet su me stesso nč a far girare un'applicazione grafica remota sul mio
cliente X...
su /etc/hosts.deny ho messo ALL perň pensavo ceh mettere su hosts.allow il
nome localhost bastasse per far andare tutto bene....

nome localhost bastasse per far andare tutto bene....
il mio hosts.allow mi permette di fare telnet sia su leafnode che
su postfix ma per il server x remoto non saprei dirti ...
[boogy@ughetto boogy]$ cat /etc/hosts.allow
#
# hosts.allow   This file describes the names of the hosts which are
#               allowed to use the local INET services, as decided
#               by the '/usr/sbin/tcpd' server.
#
ALL: 127.0.0.1
ricorda la newline...
ciao
boogy
-- 
Ciao da Boogyman.Too old to Rock' end Roll
Too young to die.  
post con "R:" e  Html  killati in proprio :-))

Per quanto riguarda il telnet, molte distribuzioni di default installano
solo il cliente e on anche il server... inoltre controlla anche che se il
server sia installato, che cmq. stia girando ;)


server sia installato, che cmq. stia girando ;)
gia' ma quando telnetti te stesso 
non hai nessun bisogno del server...


 non hai nessun bisogno del server...
ah no? proprio sicuro?
--
Valerio Merani Phone:
(+39)-0184533012
 ICQ #: 75249638
P.zza S.Siro 6 Fax: 02-700-509-830    GSM:
(+39)-338-7951089
18038 Sanremo  ITALY
PGP Fingerp: "B966 8226 1DD6 2BD1 4541  9A0E 5872 D632 349B 4A57"

ah no? proprio sicuro?
io il server non lo ho eppure mi telnetto...


 boogy
marcopolo:~$ telnet localhost
Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused
Mi sa che invece ce l'hai e non lo sai...
Ciao
  Andrea

server sia installato, che cmq. stia girando ;)
io contesto che si suggerisca a uno che ha bloccato
qualche servizio da hosts.denny /host.allow
di instalare un server telnet che poi magari si scorda di avere
e rimane li in attesa di qualcuno che si connetta :-))
quando con il seplice protocollo ....
[boogy@ughetto boogy]$ telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 ughetto.linuxbox ESMTP Postfix (Postfix-19991231-pl08)
quit
221 Bye
Connection closed by foreign host.
[boogy@ughetto boogy]$
chiaramente e' impossibile dall' esterno
connetersi con la mia 25....


>Mi sa che invece ce l'hai e non lo sai...
a dimenticavo ....
[boogy@ughetto boogy]$ telnet localhost
Trying 127.0.0.1...
telnet: connect to address 
127.0.0.1
: Connection refused
[boogy@ughetto boogy]$


connetersi con la mia 25....
Solo se hai un firewall. Postfix non e' gestito dai tcp-wrappers e, che io 
sappia, non usa la libwrap.
-- 
Enrico Bodo  -   PostDoc Fellow      
University of Rome "La Sapienza" 
Department of Chemistry         

non hai nessun bisogno del server...
Palle!
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

importanza.
che e' appunto quello che sostenevo per 
telnettare i varii servizi (cosi' e nato il thread)
non c'e' nessun bisogno di avere il server telnet installato...
ciao
boogy
ps)ho provato spesso a far telenttare la mia
25 da un amico ma gli viene chiusa la porta in faccia.
no nessun firewall.



Summary     : The client program for the telnet remote login protocol.
Description :
Telnet is a popular protocol for logging into remote systems over the
Internet. The telnet package provides a command line telnet client.
[boogy@ughetto boogy]$
Ciao


sappia, non usa la libwrap.
e se uno lo facesse patire da xinetd ...il fatto che 
xinetd e' protetto dalle libwrap potrebbe servire a qualcosa ?


se leggi tutto il thread e mi dici il perche'.....
Perche' per connettersi con un client telnet a qualcosa, quel qualcosa
DEVE essere un server.
Visto che tu non avevi detto che ti connettevi ad un sertver SMTP,
nemmeno io te lo dico, ma un server, come vedi, lo devi avere. :-)
Hai dimostrato che non serve telnetd, ma un altro server che risponda al
protocollo telnet, ce lo avevi, imbroglione! ;-)


protocollo telnet, ce lo avevi, imbroglione! ;-)
infatti ma lo avevo detto ......(va beh parlavo anche di un server nntp)
--------------------------------------------------------------------------
il mio hosts.allow mi permette di fare telnet sia su leafnode che
su postfix ma per il server x remoto non saprei dirti ...
---------------------------------------------------------------------------
se poi a questa che era una mia risposta si replica dicendo di
installare il server telnet 
io dico che non serve .... in quel caso ....
non mi sembra di aver imbrogliato speciamente tonysuper
che chiedeva cosa poteva aver combinato in hosts.allow per bloccarsi 
i servizi ... :-))
ciao nonnino
roberto/boogy


 nome localhost bastasse per far andare tutto bene....
Io direi che puoi lasciare vuoto hosts.allow, e mettere in hosts.deny
leafnode:ALL EXCEPT LOCAL
Ciao!

non c'e' nessun bisogno di avere il server telnet installato...
Allora avevo capito male. Si', hai perfettamente ragione. 


xinetd e' protetto dalle libwrap potrebbe servire a qualcosa ?
Certo. Xinetd usa la libwrap e quindi ha lo stesso effetto dei tcp-wrappers. 
Questo e' il motivo per cui da fuori (EXCEPT localhost) il servizio postfix 
non e' accessibile.


non e' accessibile.
mo provo  a fare un file "postfix" da mettere in /etc/xinetd.d
giusto per curiosita' e a togliero dai servizi in avvio
se chi mi conosce non riceve piu' mail da me sa' il perche' :-))
ciao
grazie
roberto/boogy


 io dico che non serve .... in quel caso ....
haha, tutto chiaro :)
cmq io avevo questo strano problema su hosts.allow: avevo messo gli
indirizzi nella forma 
192.168.0.0/24
 (come da man), ma il servizio veniva
negato lo stesso... ho risolto mettendo l'asterisco (192.168.0.*). eppure
sono (quasi) sicuro di aver letto che si poteva scrivere anche nella forma
x.y.z.k./j
qualche dritta?


qualche dritta?
boh anche io spevo di quella forma 
se non ti eri scordato la news-line
secondo me avrebe dovuto andare ...
ciao


 ha scritto nel messaggio
|news:jhaf5a...@ughetto.linuxbox...
|> se poi a questa che era una mia risposta si replica dicendo di
|> installare il server telnet
|> io dico che non serve .... in quel caso ....
|
|haha, tutto chiaro :)
|cmq io avevo questo strano problema su hosts.allow: avevo messo gli
|indirizzi nella forma 
192.168.0.0/24
 (come da man), ma il servizio veniva
|negato lo stesso... ho risolto mettendo l'asterisco (192.168.0.*). eppure
|sono (quasi) sicuro di aver letto che si poteva scrivere anche nella forma
|x.y.z.k./j
|qualche dritta?
|
# /etc/hosts.allow: list of hosts that are allowed to access the system.
#                   See the manual pages hosts_access(5), hosts_options(5)
#                   and /usr/doc/netbase/portmapper.txt.gz
#
# Example:    ALL: LOCAL @some_netgroup
#             ALL: .
foobar.edu
 EXCEPT 
terminalserver.foobar.edu
#
# If you're going to protect the portmapper use the name "portmap" for the
# daemon name. Remember that you can only use the keyword "ALL" and IP
# addresses (NOT host or domain names) for the portmapper. See portmap(8)
# and /usr/doc/netbase/portmapper.txt.gz for further information.
#
ALL: 127.0.0.1
portmap: 
192.168.0.0/255.255.255.252
in.telnetd: 
192.168.0.0/255.255.255.0
# in.qpopper: 
192.168.0.0/255.255.255.0
  Sandro
-- 
"In a world without walls and fences
you would not need windows and gates."
(Confucius)

 ha scritto nel messaggio
news:p23b5a...@ughetto.linuxbox...


ok?
certo nemmeno io voglio polemica e nemmeno io sono un guru...
quello che intedevo io e' che visto che parlavamo di servizi
che non funzionavano piu' toccando hots.denny e host.allow
il mio host.allow mi permette di telnettare i variii
leafnode postfix ..
chiaro che per telnettare quei servizi ti basata un client telnet
e non hai bisognio di un server ....
mi spiace sia nato questo bailame ..


 Ho letto la tua risposta solo ora... ma dimmi una cosa.... io non sono un
Perche' non hai proseguito nella lettura?
Avresti trovato tutte le spiegazioni del caso.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recilced Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 ha scritto nel messaggio
news:8gll5a...@ughetto.linuxbox...


 ha scritto nel messaggio
news:herl5a...@192.168.1.1...


di scaricare una certa news non la sengala neanche =(
huh che winmodem ? vedi se ti serve questa .....
-------------------------------------------------------
"HSF Generic Modem Drivers"
Finalmente la Conexant ha rilasciato i driver (dedicati a Linux)
 per i suoi winmodem basati su HSF chipset. Per i modelli basati su
HCF bisognerà attendere sino al 2 maggio.       
http://www.ziobudda.net/news/see_comments.php?id_notizia=5911
----------------------------------------------------------------------
