hosts

[Alexandros]

Είχα ξαναρωτήσει σχετικά viewtopic.php?f=4&t=3411&hilit=hosts#p32330 αλλά κάπου τα έχω μπερδέψει φαίνεται.

Προσπαθώ να περάσω κάποιες συγκεκριμένες διευθύνσεις στο hosts file ώστε ο υπολογιστής να μην συνδέεται μαζί τους. Δοκίμασα να το κάνω cοpy-paste τις διευθύνσεις αυτές τόσο στο etc/hosts όσο και στα etc/host.allow etc/hosts.deny.

Ανεξάρτητα όμως από το τι αλλαγές έκανα στα αρχεία, μπορούσα να επισκεφθώ αυτές τις διευθύνσεις κανονικότατα. Οπότε, απ' ό,τι φαίνεται, κάτι έχω κάνει λάθος.

Χοντρικά αυτό που θέλω να κάνω είναι:

όταν το σύστημα προσπαθεί να συνδεθεί με την διεύθυνση http://www.badsite.com να πηγαίνει στο hosts file και να βλέπει ότι η σχετική ip είναι 127.0.0.1 αντί να κάνει dns query οπότε και δεν θα συνδέεται καθόλου.

Όπως ήδη ανέφερα όμως, παρόλο που κάνω τις σχετικές αλλαγές στα συγκεκριμένα αρχεία (ένα την φορά, όχι όλα μαζί), η σύνδεση γίνεται.

Τι κάνω λάθος λοιπόν;

Για σχετικές πληροφορίες, δείτε εδώ:

http://www.mvps.org/winhelp2002/hosts.htm

[linuxman]

Δοκίμασε να κάνεις εγκατάσταση

Κώδικας: Επιλογή όλων

denyhost

package .

Κώδικας: Επιλογή όλων

DenyHosts - version: 2.5

Κώδικας: Επιλογή όλων

http://denyhosts.sourceforge.net/faq.html  and man /usr/share/doc/denyhosts/FAQ.html

Και λογικά μετά ότι περνάς στα 2 αρχεία allow deny θα τα διαβάζει κανονικά .

[grimm]

@linuxman:
το δοκίμασα και εγώ αυτό που πρότινες αλλά προσωπικά δε μου έπαιξε.
Ψάχνοντας διάβασα:

DenyHosts is a Python based security tool for SSH servers. It is intended to prevent brute force attacks on SSH servers by monitoring invalid login attempts in the authentication log and blocking the originating IP addresses.

Προσωπικά προτιμώ τα iptable rules:

Κώδικας: Επιλογή όλων

sudo iptables -A OUTPUT -d www.xkcd.com -j REJECT
sudo iptables -A OUTPUT -d xkcd.com -j REJECT

Επειδή τα rules χάνονται σε κάθε επανεκκίνηση χρειάζεται ρύθμιση:
https://help.ubuntu.com/community/Iptab ... %20startup

[ftso]

Επειδή τα rules χάνονται σε κάθε επανεκκίνηση χρειάζεται ρύθμιση:
https://help.ubuntu.com/community/Iptab ... %20startup

έχουμε και οδηγό στο φόρουμ

[grimm]

@ftso:
Έχεις δίκιο! Δεν το είχα προσέξει φίλε ftso!
viewtopic.php?f=9&t=451 λοιπόν!

Όσο για το πείραγμα του /etc/hosts παίζει άνετα.

[Alexandros]

Επειδή κάτι έχω "χάσει" από την όλη συζήτηση ,

τι ακριβώς μου προτείνετε να κάνω;

[grimm]

Εν ολίγοις:
προσωπικά δεν κατάφερα το hosts.deny να μου παίξει.
Ψάχνοντας διάβασα πως παίζει μόνο σε daemons που περνούν από τον TCP Wrapper.

Με το hosts θα κάνεις κανονικά τη δουλειά σου.

Για ότι έχει σχέση με packet filtering προτιμώ τα iptables.
Δες τα παραπάνω rules και το tutorial του forum που μας πρότεινε ο ftso!

[Alexandros]

Να το πάμε βηματάκι βηματάκι καλύτερα γιατί εξακολουθώ να μην καταλαβαίνω τι πρέπει να κάνω;

Το copy-past στο αρχείο hosts πάντως (όπως γίνεται στα παραθύρια), γιατί δεν δουλεύει;

Δλδ άμα θέλω να πω στο σύστημα ότι το site www.abcd.net είναι στην διεύθυνση 111.111.111.111 πώς ακριβώς θα το κάνω; Γιατί είναι τόσο πολύπλοκο το θέμα;

[grimm]

Εκτέλεσε από το τερματικό:

Κώδικας: Επιλογή όλων

gksu gedit /etc/hosts

Οι πάνω-πάνω εγγραφές κάνουν το ίδιο με αυτό που θες να κάνεις και εσύ.
Οπότε θα χρησιμοποιήσεις την ίδια σύνταξη.

Δηδαδή:

Κώδικας: Επιλογή όλων

127.0.0.1   localhost

Στην περίπτωσή σου:

Κώδικας: Επιλογή όλων

111.111.111.111   www.abcd.net
111.111.111.111   abcd.net

[medigeek]

Εγώ προτείνω να βάλεις το OpenDNS:
1. https://www.opendns.com/start/
Μπορείς να το ρυθμίσεις στο router είτε στο Ubuntu

2. Φτιάχνεις ένα username

3. Αν δεν έχεις σταθερό IP, θα χρειαστείς να εγκαταστήσεις και ένα προγραμματάκι για dynamic IP:

Κώδικας: Επιλογή όλων

wget -O - -q --http-user=MyOpenDNSUsername --http-passwd=MyOpenDNSPassword https://updates.opendns.com/nic/update

Όπου MyOpenDNSUsername => το όνομα χρήστη/λογαριασμού στο opendns.com
Όπου MyOpenDNSPassword => ο κωδικός χρήστη/λογαριασμού στο opendns.com

4. Το (3) μπορεις να το βάλεις σε κάποιο script και να το ρυθμίσεις να τρέχει στο /etc/crontab

Ενδιαφέροντα θέματα συζήτησης:
- Υπηρεσία ανανέωσης IP: https://www.dnsomatic.com/ (με προγράμματα και scripts όπως το update-dnsomatic)
- Πώς να μπλοκάρετε ιστοσελίδες πορνογραφικού χαρακτήρα: http://ubuntuforums.org/showthread.php?t=566698
- Απλός οδηγός χρήσης OpenDNS: http://blogs.howtogeek.com/mysticgeek/2 ... -open-dns/