
Berikut dijelaskan bagaimana cara Menggunakan TCP Wrapper untuk limit IP tertentu, ini sangat berguna untuk melimit IP tertentu yang hanya bisa mengakses SSH, contoh hanya IP rumah saja.
TCP Wrappers bekerja dengan 2 file: /etc/hosts.allow and /etc/hosts.deny
Pertama, deny semua koneksi dari unknown hosts dengan cara edit file hosts.deny menggunakan editor favorit kamu :
nano -w /etc/hosts.deny
Lalu tambah baris :
ALL : ALL
Jika kamu ingin mengizinkan akses dari IP Static rumah, kamu bisa menambahkan kode berikut di file :
nano -w /etc/hosts.allow
Lalu tambah baris di baris fileĀ :
sshd : 11.22.33.44
Ganti 11.22.33.44 dengan IP publik rumah kamu sekarang, atau dengan Private LAN IP nya.
Dengan cara ini hanya kamu yang bisa mengakses SSH server kamu.