linux下的/etc/hosts.allow和/etc/hosts.deny文件 /etc/hosts.allow和/etc/hosts.deny这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下：

/etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突，以/etc/hosts.deny为准。下面是一个/etc/hosts.allow的示例： ALL:127.0.0.1 #允许本机访问本机所有服务进程smbd:192.168.0.0/255.255.255.0 #允许192.168.0.网段的IP访问smbd服务 ALL关键字匹配所有情况，EXCEPT匹配除了某些项之外的情况，PARANOID匹配你想控制的IP地址和它的域名不匹配时(域名伪装)的情况。 今天用来禁止一些恶意的ip地址登陆到服务器。因为远程登陆需要sshd进程，所以： 修改步骤如下： 1：修改“/etc/hosts.allow”文件，在最下面添加一行： sshd:192.168.100.0/255.255.255.0        #允许局域网内所有机器访问服务器上的sshd进程 sshd:60.28.160.244                                  #允许外网的60.28.160.244访问这个服务器上的sshd进程 2：修改“/etc/hosts.deny”文件，在最后一行添加： sshd:all                                                    #禁止所有 注： 1）：修改前，请先修改“/etc/hosts.allow”文件，并且修改完毕之后切勿立即退出，应该做登陆测试           2）：文件修改后，立即生效，但是对于已经运行的程序则不生效。

察看是否具有 tcp_wrappers 套件：

要使連線電腦的設定啟動，以使用 /etc/hosts.allow 與 /etc/hosts.deny 檔案的話，需要這一套軟體『tcp_wrappers』，要察看你的 Linux 主機內是否有這一套軟體的話，請使用：   rpm -q tcp_wrappers 或者 rpm -qa | grep tcp

如果有這套軟體的話，自然就會顯示出來，如果沒有的話，請放入你的 Linux 光碟片，將 rpm 檔案裝上去吧！  

設定允許登入的電腦(/etc/hosts.allow)：

其實很簡單，只要修改 /etc/hosts.allow（如果沒有此檔，請自行以 vi 編輯）這這檔案即可，例如，我家裡的電腦中，我的內部網域（區域網路）是 192.168.1.0/255.255.255.0，這樣的網域代表電腦 IP 在於 192.168.1.1 - 192.168.1.255 之間！所以，我就將 /etc/hosts.allow 這個檔案的內容設定成為如此：   in.telnetd: 192.168.1.0/255.255.255.0, .ncku.edu.tw : Allow

加入 .ncku.edu.tw 的原因是因為我人在成大，所以加入此行的話，可以使我在成大連上我家裡的 Linux 主機。  

設定不許登入的電腦(/etc/hosts.deny)：

由於正常的情況下， Linux 會先判斷 hosts.allow 這個檔案，這個檔案中的電腦如果設定為可連線的話，則 hosts.deny 就不會被使用，因此，設定好了 hosts.allow 之後，將 /etc/hosts.deny 設定為『所有電腦都不許登入』的情況，如下所示：   in.telnetd: ALL : Deny

這樣一來，基本的防護措施就有了（不用重新開機就自動執行了！）。

PATTERNS

The access control language implements the following patterns:

在/etc/hosts.allow输入     (其中192.168.10.88是你要允许登陆ssh的ip,或者是一个网段192.168.10.0/24)     sshd:192.168.10.88:allow         在/etc/hosts.deny输入(表示除了上面允许的，其他的ip   都拒绝登陆ssh)     sshd:ALL 本文将讲述一些可以加强Unix,Linx服务器SSH访问的安全性的一些措施。 我个人极力非常推荐的措施是: 1.限制性SSH访问，将sshd绑定到一个ip地址，和允许所有ip地址是完全不同的安全。 2.将sshd默认端口22改为其它端口。 步骤如下： 前提： SSH 客户端 - 我推荐使用 putty (搜索google,你会很快找到它) SSH 服务已安装 第一步: 以root身份SSH登录到服务器。 第二步:在命令提示符下输入:pico -w /etc/ssh/sshd_config 第三步:向下翻页，在这个文件中找到像这样的区域：

第四步:取消注释符号#，并修改 端口 #Port 22 像这样修改它 Port 5678 (选择你未被使用的4到5位数字组成的端口(49151是最高端口数)) 协议 #Protocol 2, 1 改为这样： Protocol 2 监听地址 #ListenAddress 0.0.0.0 改为这样： ListenAddress 125.121.123.15(这里的地址改为你自己访问服务器常用的客户端ip地址) 第五步 如果你想禁用直接用root登录,向下翻知道你看见

去掉前面的注释符号#,修改为 PermitRootLogin no 按住Ctrl键保存修改，在按Ctrl + x组合键退出。 第六步 在命令提示符下输入: /etc/rc.d/init.d/sshd restart 第七步 退出SSH,以后再登录就必须使用新的端口号(如:49151),并且服务器限制只允许从一个指定的 IP地址(如:125.121.123.15)SSH登录了。 注意事项： 如果修改后出现不能登录或者其他问题，你只需要为服务器接上显示器 或者 Telnet 到你的服务器，修改设置，然后再重新SSH登录。Telnet 是一个非常不安全的协议，所以在你使用它之后最好是修改一下你的root密码。 (the end)   或者 linux限制IP访问ssh   在/etc/hosts.allow输入   (其中192.168.10.88是你要允许登陆ssh的ip,或者是一个网段192.168.10.0/24)   sshd:192.168.10.88:allow       在/etc/hosts.deny输入(表示除了上面允许的，其他的ip   都拒绝登陆ssh)   sshd:ALL   更改端口 vi /etc/ssh/sshd_config port 3333

最后一行加上ip allowusers root@ip   ------------------允许某个ip用什么帐户登陆