telnet服务的安全改进(1)(5)

五、Telnet服务限制

如果原本的默认值你并不满意,那么你可以修改成比较安全一点的机制.假设你这个 Linux 是一部主机,而且他有两块网络接口,分别是

对外的 192.168.0.1 与对内的212.45.16.5 这两个,如果你想要让对内的接口限制较松,而对外的限制较严格,你可以这样的来设定:

#vi /etc/xinetd.d/telnet  
# 先针对对内的较为松散的限制来设定:  
service telnet  
{ disable= no <==预设就是激活 telnet 服务  
bind 　 = 212.45.16.5　 <==只允许经由这个适配卡的封包进来  
only_from 　= 212.45.16.0/24　<==只允许 210.45.160.0/24 这个网段的主机联机进来使用 telnet服务  
.....  
}  
 
# 再针对外部的联机来进行限制  
service telnet  
{  
disable = no<==预设就是激活 telnet服务  
bind 　 = 192.168.0.1<==只允许经由这个适配卡的封包进来  
only_from 　= 192.168.0.0/16<==只允许 192.168.0.0 ~ 192.168.255.255 这个网段联机进来使用 telnet服务  
only_from 　= .edu.cn<==重复设定,只有教育网才能联机!  
no_access 　= 192.168.25.{10,26}<==不许这些 PC 登入  
access_times= 1:00-9:00 20:00-23:59 <==每天只有这两个时段开放服务  
......  
}