- 648 名前：login:Penguin mailto:sage [2012/01/04(水) 00:06:23.50 ID:jTCa8Q1U]
- 俺はufw使ってないからufwの挙動は良く分からないけど
ufwってiptablesの設定を行なってくれるものらしいから
ufwで適当に設定してみて
$ iptables -L -v
あたりを読めばufwが何をしてるか分かるんじゃないかな。
あと上の方でtcp wrapperの話してたけど
iptables(とufw)はkernelのパケットフィルタの設定をするのに対して
tcp wrapperはlibwrap.soライブラリを使ってるものにしか使えない。
からiptablesの設定しておけばhosts.{all,w,deny}は普通必要ないはず。
ただ当然ながらsshdとかがまだtcp wrapper使ってて
hosts.denyでアクセス拒否してるならその設定は外さないといけない。
