Newsgroup: it.comp.os.linux.iniziare
Titolo: hosts.allow e hosts.deny

Ho messo in hosts.allow
leafnode: 127.0.0.1
ALL:127.0.0.1
e in hosts.deny
ALL: ALL
leafnode: ALL
Ho installato apache (configurazione pressoche' di base).
Volendo essere sicuro che non fosse aperto all'esterno (so che ha i suoi
file che  regolamentano l'accesso, ma  non li ho ancora  modificati), ho
chiesto a due miei amici di connettersi col browser.
Risultato? Regolarmente connessi. Vedevano la mia pagina.
Ma i servizi  non dovrebbero essere tutti chiusi  all'esterno tranne che
per la mia macchina? (leafnode lo ha settato la debian).
Ho studiato male la lezione? Sono rimandato a settembre? :)
-- 
by Luca / ----------------------- theDoktor (at) infinito (.) it
    \/ /  A Real Newbie
---- \/ ------------------------------  Powered by Debian 2.2 --

Ho studiato male la lezione? Sono rimandato a settembre? :)
Interessa anche a me sta cosa, oddio Apache non è un ISS qualsiasi,
accederci è un conto, bucarlo un altro, penso, pero' se ho chiuso ho
chiuso..... (mi riferisco ai servizi in generale, non ad apache)
Maro' sto diventanto un maniaco della sicurezza.
Ciao
-- 
(N) (a) (i) (l) (m) (a) (n)
  ] - remove (dot) from my email address to reply - [
      ] - 
http://setiathome.ssl.berkeley.edu
 - [

Ho studiato male la lezione? Sono rimandato a settembre? :)
Rimandato! :-b
In hosts.allow e host.deny vengono dichiarati *solo* i servizi dipendenti
da _inetd_, quindi in pratica solo tutto ciò che trovi richiamato in
/etc/inetd.conf
Tutti gli altri servizi (apache, postfix o sendmail, ircd, per dire i
primi 3 che mi vengono in mente) che vengono attivati come servizi di
sistema *non* dipendenti da inetd, sono assolutamente insensibili alle
dichiarazioni di hosts.allow|deny.
Quelli li devi discriminare con un firewall.
Ciao!
-- 
Crononauta               | togli 'sse' da ulissebarra | 
==========               | per rispondermi in  e-mail | 
ICQ UIN: 4005815                                          
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.htm
GP Legends: 
http://www.multiplayer.it/driving/

 Quelli li devi discriminare con un firewall.
Pupi impedire l'accesso al server web tramite le direttive di deny e
allow in httpd.conf, permettendo l'uso al loopback 127.0.0.1 e alla
eventuale rete locale ed escludendolo ad altri IP.
Idem per Postfix (ipendendo il relay dall'esterno).
Per i dettagli leggi la documentazione dei rispettivi pacchetti.
-- 
La cornice e' la morte sua (Toto')

 Quelli li devi discriminare con un firewall.
non si finisce mai di studiare... e vai di man ipchains :)


Idem per Postfix (ipendendo il relay dall'esterno).
sara' mica forse:
inet_interfaces = 127.0.0.1
-- 
Ciao, Mario.
http://members.xoom.it/mccmario/

/etc/inetd.conf
A professo'... :-) 
Non "solo i servizi dipendenti da inetd", ma _solo_ i servizi chiamati
tramite tcp-wrappers.
-- 
 +-------------------------------------------+ 
 |        Enrico Bodo  -   PhD student       |
 |      University of Rome "La Sapienza"     |
 |          Department of Chemistry          | 
 +-------------------------------------------+  

 tramite tcp-wrappers.
Attenti che Bodo mena, lo conosco di persona.
-- 
Stefano

 inet_interfaces = 127.0.0.1
Dai un occhio a 
smtpd_client_restrictions
nella documentazione
con 
smtpd_client_restrictions = permit_my_networks 
dovresti limitare l'uso alle sole reti definite
con la keyword 
my_networks
es.:
my_networks = 
127.0.0.0/8
, 
192.168.0.0/24
(va indicata anche la netmask)
-- 
Con noi dovete essere obiettivo: queste frasi sotto semaforo 
non ci convincono (Toto')