【求助】限制telnet的shell程序

guowenzhong

UID: 38706
帖子: 149
积分: 342
在线时间: 1 天 6 小时

1^# guowenzhong 发表于 2004-10-31 21:34

【求助】限制telnet的shell程序

我想编写一个限制telnet的shell程序，它可以限制telnet在固定的时间对固定的ip开放
比如：可以在周一到周五的6：00到18：00允许内网的192.168.1.1~192.168.1.254可以访问
只允许在周六到周日的6：00到18：00允许外网的用户访问
请高手赐教
并且给予详细的解释
谢谢！谢谢！
请高手赐教　　　　　　

dearvoid

UID: 41384
帖子: 4
积分: 9
在线时间: 10 分钟

2^# dearvoid 发表于 2004-10-31 21:50

可以用 iptables 结合 crontab 来实现　　　　　　

guowenzhong

UID: 38706
帖子: 149
积分: 342
在线时间: 1 天 6 小时

3^# guowenzhong 发表于 2004-11-01 12:24

最好是越简单越好，
请给个程序的实例好吗？然后在解释一下！
我的shell编程很烂！
谢谢斑竹！谢谢！　　　　　　

guowenzhong

UID: 38706
帖子: 149
积分: 342
在线时间: 1 天 6 小时

4^# guowenzhong 发表于 2004-11-01 21:57

求斑竹给做一个shell程序！如上！
拜谢！　　　　　　

dearvoid

UID: 41384
帖子: 4
积分: 9
在线时间: 10 分钟

5^# dearvoid 发表于 2004-11-01 22:00

有时间帮你看看

DO NOT COUNT TOO MUCH ON OTHERS !　　　　　　

dearvoid

UID: 41384
帖子: 4
积分: 9
在线时间: 10 分钟

6^# dearvoid 发表于 2004-11-01 22:32

不是很好的解决方法, 供参考:

复制内容到剪贴板

代码:

$ crontab -l
# disable telnet at 18:00
0 18 * * *    iptables -I INPUT -p tcp --dport telnet -j REJECT
# at weekends, allow everyone to telnet
0 6 * * 0,6    iptables -I INPUT -p tcp --dport telnet -j ACCEPT
# at weekdays, only allow those from 192.168.1.0 to telnet
0 6 * * 1-5    iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport telnet -j ACCEPT; iptables -I INPUT 2 -p tcp --dport telnet -j REJECT

guowenzhong

UID: 38706
帖子: 149
积分: 342
在线时间: 1 天 6 小时

7^# guowenzhong 发表于 2004-11-02 08:17

谢谢斑竹！
我也会记住那句话的，我会自己努力的！
谢谢！　　　　　　