hosts.deny真的可以deny ALL嗎?

有時針對某個安全問題需要防止幾個IP與本機建立連接，通常可以使用添加到防火牆（如iptables）的方法來控制這些IP的行爲。但有時防火牆根本就處於關閉的狀態，要突然啓用防火牆，可能導致某些正確的端口無法被其他合法用戶訪問（儘管可以查到哪些端口需要開，哪些不需要開，）因此要想禁止某些IP連接有人會想到hosts.deny，hosts.deny中提供的ALL選項讓用戶看起來它能規範一組IP、主機的所

>>阅读原文<<