Bug 30550

Summary:	некоторые сетевые службы игнорируют содержимое /etc/hosts.deny
Product:	Sisyphus	Reporter:	Gleb Kulikov <glebus>
Component:	cross-component	Assignee:	Dmitry V. Levin <ldv>
Status:	RESOLVED WONTFIX	QA Contact:	Dmitry V. Levin <ldv>
Severity:	blocker
Priority:	P3	CC:	evg
Version:	unstable
Hardware:	all
OS:	Linux

Description

Gleb Kulikov 2014-12-09 14:20:39 MSK

3.14.25-std-def-alt1 #1 SMP Sat Nov 22 19:26:21 UTC 2014 x86_64 GNU/Linux

сетевые службы игнорируют содержимое /etc/hosts.deny (игнорируется как запись ALL:, так и указание конкретной службы)

PS: размер hosts.deny превысил 210Кб, если это важно

Comment 1

Dmitry V. Levin 2014-12-09 17:14:38 MSK

Некоторые сетевые службы игнорируют tcp_wrappers, и с каждым днем поддержка tcp_wrappers будет только ослабевать.

Comment 2

Gleb Kulikov 2014-12-09 17:33:48 MSK

(В ответ на комментарий №1)
> Некоторые сетевые службы игнорируют tcp_wrappers, и с каждым днем поддержка
> tcp_wrappers будет только ослабевать.

и что взамен

Comment 3

Dmitry V. Levin 2014-12-09 21:15:08 MSK

(In reply to comment #2)
> (В ответ на комментарий №1)
> > Некоторые сетевые службы игнорируют tcp_wrappers, и с каждым днем поддержка
> > tcp_wrappers будет только ослабевать.
> 
> и что взамен

firewall надежнее и безопаснее.

Comment 4

Anton Farygin 2026-09-09 10:07:49 MSK

Проверка актуальности. tcp_wrappers удалён из Sisyphus (https://packages.altlinux.org/tasks/212078/, 2018), /etc/hosts.deny больше ничем не обрабатывается. Как и предлагалось в комментарии 3 — ограничивать доступ нужно межсетевым экраном. Закрываю.