Dienste absichern mit hosts.allow und hosts.deny

TCP Wrapper wie xinetd setze ich kaum ein. Allerdings gibt es ein sehr schönes Feature, dass man auch mit standalone Diensten nutzen kann. Wenn der Dienst gegen libwrap.so gelinkt ist, kann man die Dateien /etc/hosts.allow und /etc/hosts.deny nutzen, um den Zugriff auf den Dienst du beschränken. Dies ist bei Debian 7 z.B. bei dem sshd, […]