1、/etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。比如SSH服务，通常只对管理员开放，那就可以禁用不必要的IP，而只开放管理员可能使用到的IP段。
创新互联公司是一家专业的成都网站建设公司，我们专注做网站、成都网站制作、网络营销、企业网站建设，卖友情链接，广告投放平台为企业客户提供一站式建站解决方案，能带给客户新的互联网理念。从网站结构的规划UI设计到用户体验提高，创新互联力求做到尽善尽美。
2、两个文件是控制远程访问设置的，通过设置这个文件可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。如 果请求访问的主机名或IP不包含在/etc/hosts.allow中，那么tcpd进程就检查/etc/hosts.deny。
3、更安全的登录服务器会大大削弱入侵者透过登录系统窜改日志 文件的能力。
两个文件是控制远程访问设置的，通过设置这个文件可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。如 果请求访问的主机名或IP不包含在/etc/hosts.allow中，那么tcpd进程就检查/etc/hosts.deny。
在上述命令中，我试着使用destroy选项来删除现有的IP集，看看我能不能恢复该IP集。自动禁止IP地址 至此，你应该会看到IP集这个概念有多强大。仍然维持一份最新的IP黑名单可能是件麻烦又费时的活儿。
/etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。比如SSH服务，通常只对管理员开放，那就可以禁用不必要的IP，而只开放管理员可能使用到的IP段。
1、最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效（图九）。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。
2、禁止ping的方法：用根用户登录系统，然后输入命令“echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all”编辑配置文件。
3、所以要限制他只能执行一条命令，只有将用户登录的shell换成这个命令（telnet）：vim /etc/passwd test：x：1006：1008：/temp/test：/usr/bin/telnet 从而使他登录到系统只能执行一次此命令，便退出。
4、第一行vpser点虐 表示，禁止python.org这个域里的主机允许访问TELNET服务，注意前面的那个点(.)。第二行表示，禁止19160这个网段的用户允许访问FTP服务，注意0后面的点(.)。