如何编辑hosts.deny和hosts.allow？

Question

我想阻止Ubuntu中的一些主机，所以我如何编辑hosts.deny文件来阻止像example.com这样的主机。

还有一件事我已经在Ubuntu中安装了dnsmasq，我能检查dnsmasq缓存的dns条目吗？如果是，那怎么做？

提前谢谢。

Answer 1

hosts.deny示例：

ALL: 192.168.1.2
ALL: example.org

这拒绝了192.168.1.2和example.org的所有服务。有关更多信息，请在这里查看：http://linux.about.com/od/commands/l/blcmdl5_hostsde.htm

dnsmasq -d应该给出缓存的条目，但我对此不太确定。

-更新

若要使用iptable阻止IP地址，请执行以下操作：

iptables -A INPUT -s 11.22.33.44 -j DROP

解除障碍：

iptables -D INPUT -s 11.22.33.44 -j DROP