Linux系统下如何防止IP欺骗？

Question

如题所述

Answer 1

用vi编辑器编辑host.conf文件，在其中添加下列所示的几行，就可以防止IP欺骗：
order bing, hosts
multi off
nospoof on
还有不会的请参考《linux就该这么学》，针对各种linux疑难杂症，帮助linux学习者。

Answer 2

这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下：
#服务进程名:主机列表:当规则匹配时可选的命令操作
server_name:hosts-list[:command]
/etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突，以/etc/hosts.deny为准。
/etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。
比如SSH服务，通常只对管理员开放，那就可以禁用不必要的IP，而只开放管理员可能使用到的IP段。