xinetd와 telnet

슈퍼데몬

telnet포트변경

vi /etc/services

telnet tcp ,udp 둘다 원하는 값으로 변경

vi /etc/xinetd.conf 

no_access = 아이피주소 주면 차단

only_from = ip넣으면 허용

(192.168.100.0 해당네트워크 전체 차단,허용)

max_load = 최대 부하률

cps  = 50 10  //초당 요청받은 수에 대한 설정

//초당 요구가 50개 이상일 경우에 10초동안 접속 연결 중단

per_source //같은 IP주소로 접속할 수 있는 최대 접속 수 지정

instances // 동시에 서비스할 수있는 서버의 최대개수 지정

텔넷 제한  //192.168.232.0 네트워크대역 차단

192.168.232.110 이 텔넷 접속하려 했을 때

 

[iptable Rule]

-s 192.168.232.0/255.255.255.0 -p tcp --dport 23 -j ACCEPT

//원하는 대역만 허용

iptable은 설정을 주지 않으면 암묵적 룰로 텔넷을 차단한다.

아래 그림과 같이 추가를 해주면 iptable이 켜져도 접속이 허용 된다.

//성공된 모습

vi /etc/xinetd.d/telnet  

access_times을 통해 원하는 시각에만 허용할 수 있다.