hosts.allow und hosts.deny

[ignoramus]

Hallo,

ich möchte gerne, dass ein Mac nur von einer bestimmten IP-Adresse aus per SSH erreichbar ist. Ich habe dazu in /etc/hosts.allow das folgende geschrieben:

$ cat /etc/hosts.allow
SSHD: 81.140.144.156: ALLOW
ALL: ALL: DENY

Lt. https://developer.apple.com/library.../Reference/ManPages/man5/hosts_options.5.html sollte das gehen. Doch leider scheint diese Regel nicht zu greifen. Ich kann den Rechner immernoch von überall aus erreichen.

Kann mir jemand einen Hinweis geben, was ich falsch mache?

 

[fyysh]

Hi,

mach das doch mit ipfw (bis 10.6) bzw mit pf (ab 10.7; sorry dafür hab ich keine Apple Man Page gefunden, deshalb die von FreeBSD).