hosts.allow и hosts.deny работают не так, как сконфигурированы

[awua]

hosts.allow:

Код: Выделить всё

mysqld: localhost

hosts.deny

Код: Выделить всё

ALL: ALL

При этом у меня работает httpd и браузеры заходят на сайты, которые httpd раздаёт. Почему? Ведь всё запрещено и отдельного разрешения на httpd для localhost не было.

[sash-kan]

awua
а кто, по-вашему, вообще обращает внимание на какие-то там hosts* ?

[awua]

Это не имеет значения. Они должны работать вне зависимости от количества обращающих на них внимания людей.

[sash-kan]

Они должны работать вне зависимости от количества обращающих на них внимания людей.

во-первых, не людей, а программ·
во-вторых «должны работать» — это как раз и означает: «программы обращают внимание на содержимое этих файлов»·
afaik, нынче количество таких программ стремительно приближается… ну, не к нулю, но где-то к «по пальцам пересчитать»·

[sash-kan]

собственно, вот для примера список всех пакетов в debian, зависящих от libwrap0:

Код: Выделить всё

$ apt-cache rdepends libwrap0 | sed '1,2d' | sort -u
  aeskulap
  ample
  am-utils
  anubis
  apcupsd
  apcupsd-cgi
  atftpd
  auditd
  bacula-common
  bacula-console
  bacula-console-qt
  bacula-director-common
  bacula-director-mysql
  bacula-director-pgsql
  bacula-director-sqlite3
  bacula-fd
  bacula-sd
  bacula-sd-mysql
  bacula-sd-pgsql
  bacula-sd-sqlite3
  bacula-traymonitor
  conserver-server
  cyrus-common-2.2
  cyrus-imapd-2.2
  cyrus-murder-2.2
  cyrus-nntpd-2.2
  cyrus-pop3d-2.2
  dante-server
  dcmtk
  esound
  flow-tools
  ftp-proxy
  gdm
  gdm3
  gnome-session
  ibod
  icecast-server
  imapproxy
  inetutils-ftpd
  kolab-cyrus-common
  kolab-cyrus-imapd
  kolab-cyrus-pop3d
  libpulse0
  libsnmp15
  libtacacs+1
  libwrap0-dev
  libwrap-ruby1.8
  libyaz4
  lsh-client
  lsh-server
  mailutils
  mailutils-imap4d
  mailutils-pop3d
  mysql-client-5.1
  mysql-server-5.0
  mysql-server-core-5.1
  nagios-nrpe-server
  netatalk
  nfs-common
  nfs-kernel-server
  nut
  openbsd-inetd
  openssh-server
  openvas-server
  portmap
  powerman
  pptpd
  proftpd-basic
  python-tcpwrap
  quota
  redir
  rlinetd
  rpcbind
  sendmail-bin
  slapd
  snmpd
  socat
  sslh
  stunnel4
  sup
  syslog-ng
  tacacs+
  talkd
  tcpd
  tftpd-hpa
  vsftpd
  xfingerd
  xinetd

в общем, не густо…

[gard]

tcpwrappers вот недавно с арча официально выпилили, потому что устарел/неРазвивается и видимо софт уже не обращает внимания на эти файлы. А по теме - не понятно, естественно браузеры ходят на сайты, потому что сайт запрашивает данные из БД как с локалхоста, нет? Аа.. все.. понял, прошу прощения..