Controle o acesso ao servidor usando os arquivos hosts.allow e hosts.deny
O que são arquivos hosts.allow e hosts.deny?
O arquivo /etc/hosts.allow especifica os endereços IP que têm permissão para se conectar ao servidor. Ele pode ser usado em conjunto com o arquivo /etc/hosts.deny. O arquivo /etc/hosts.deny pode ser usado para negar tentativas de conexão de endereços IP, nomes de host ou domínios. Ambos os arquivos podem limitar as conexões a um único serviço (como SSH) ou a todas as conexões.
Exemplos:ALL: 92.167.31.2: negar #Todas as conexões negadas do IP sshd: 10.1.2.3: permitir # Conexões SSH permitidas do IP
Quando eles são usados?
Recomendamos usar um firewall para controlar o acesso ao servidor em vez de depender principalmente dos arquivos hosts.allow e hosts.deny. No entanto, se o firewall instalado falhar por qualquer motivo, esses arquivos oferecem uma linha de defesa adicional.
Seu painel de controle pode ter recursos que farão alterações nesses arquivos diretamente. Por exemplo, ferramentas como o Controle de Acesso ao Host do WHM escreverão regras no arquivo /etc/hosts.allow.
Como posso visualizá-los no meu servidor?
Os arquivos hosts.allow e hosts.deny só poderão ser vistos usando SSH ou o recurso Terminal no WHM.
