[gentoo]hosts.deny wordt genegeerd of ik ben gek ;)

[LollieStick]

In mijn vorige topic had ik geen hosts.deny. Deze heb ik nu wel. Dankzij vrotogel

Mijn vader zit regelmatige op chatcity en ontvangt ook bestanden via deze. (middels irc). Hierdoor heb ik mijn netwerk al eens besmet gehad met één ofander virus. Nu wil ik chatcity gewoon blokkeren, zodat hij er niet mere op kan komen. Ik dacht dit te doen met hosts.deny, maar wat ik ook probeer, het wordt niet uitgevoerd. Iemand een idee?

tnx

code:

all : chatcity.hetnet.nl

[ Voor 4% gewijzigd door LollieStick op 13-12-2002 13:53 ]

[a casema user]

hosts.deny/allow werkt toch alleen met progs die werken via (x)inetd ??
Intenet / email zal hierdoor niet geblockt worden, alleen ftp, ssh , etc.

[Verwijderd]

hosts.{allow|deny} zijn alleen voor services die door tcpwrappers beschermt worden. Als deze machine een router is, en je de pakketten route naar een andere machine zal dit idd niet werken. De oplossing is een iptables (of andere packetfilter) rule aan te maken in de trand van:
iptables -A INPUT -s chatcity.hetnet.nl -j DROP

[LollieStick]

da's jammer. Is er wel een manier om dit te blocken? Ik heb een firewall script draaien op het moment. Internet gaat via de server

edit:

te laat, bedankt poster hierboven

edit:

Wat hierboven staat, werkt dus niet. Ik heb het even snel geprobeerd met een ping naar de host chatcity.hetnet.nl, maar alles werkt nog gewoon Iemand nog een idee?

[ Voor 54% gewijzigd door LollieStick op 13-12-2002 14:02 ]

[Bas!]

Ik vind dit allemaal nogal triviale vragen waaruit blijkt dat je er geen hol van begrijpt, zou je niet eerst eens inlezen eer je begint of suse gebruiken ipv gentoo of liever xp met zijn kinderfirewall?
Veilig wordt je netwerk niet als je niet weet wat je doet

[Verwijderd]

Toch mag je eerst zelf wel eens gaan zoeken. NOS is geen helpdesk.
[rml]-=[ Nieuw in NOS? Eerst dit lezen! GEEN HELPDESK! ]=-[/rml]