hosts.allow .. hosts.deny уже не нужен? помогите разобраться

Нифига ты тут наблевал.

> Нифига ты тут наблевал
Блин, точнее и не скажешь.

ТС, покажи конфиг без комментариев и с нормальными переносами строки.

извиняюсь.. вот : http://pastebin.com/aEEAaCAn

Себе - т.е. локалхосту? А ничего, что ты ему же и разрешил доступ?

Вот немного не так как там было: http://pastebin.com/hV5CGzuQ

себе всмысле я захожу из ip : 192.168.2.5 и добавил такую строку : ALL : 192.168.2.5 : deny чтобы меня не пускало. а локалхост причем?

А, ясно. Просто вот это смутило:

как видите добавил строку чтобы обрезать себе доступ: ALL : 192.168.5.4 : deny , но все равно не обрезает..

Думал, это айпишник того же локалхоста.

Нет.. (

может подскажет кто(

перегружался? или демона перезапускал?

блокировал smbd в hosts.allow и smbd перезапускал перезагрузится проблемно... или какой демон?

>>smbd

за этим случаем не в /path_to/smb.conf

когда пишу : ALL : ALL : deny то по по ssh достучаться нельзя. А вот на сайт допустим пускает.

Дак, hosts.allow этож «добровольное» закрытие портов. Если программа собрана с поддеркой libwrap, то она будет читать это файл и следовать ему. Но если программа захочет проигнорировать этот файл, то всегда пожалуйста.

спасибо а как проверить как она собрана?

По идее нужно смотреть, с какими опциями она собрана. Но, это слишком сложно :) Обычно советуют вызвать ldd ПУТЬ_К_БИНАРНИКУ и посмотреть, есть ли в выводе libwrap.so.

Ещё как вариант можно запустить ваш сервер в режиме трассировки (через strace) сделав вывод в файл, и потом посмотреть, делает ли программа при коннекте к ней обращение к файлу hosts.allow.

Ох, может поможет: http://en.wikipedia.org/wiki/TCP_Wrapper

спасибо всем за помощь нужо было блокирущие правила ставить выше чем : ALL : ALL : allow еще раз спасибо за старания

только теперь новая проблема: fail2ban добавляет блокирущие строки в конец файла host.allow и соответственно tcpwrapper не читает их. Можно как нибудь сделать или чтобы tcpwrapper начал читать с низу. или fail2ban добавлял их сверху . ? спасибо

знает кто ?