当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > DenyHosts 阻止SSH暴力破解最好的方法

Unix/Linux
Linux中NE2000兼容网卡的安装
sis650显卡驱动自定义安装终极指南(RH80)
配置好显卡驱动Linux下玩游戏同样爽
linux设备驱动笔记：字符设备驱动
把设备驱动程序编译进嵌入式Linux内核
删除Linux引导界面的方法及注意事项
在Linux操作系统下如何开启硬盘DMA
从Linux BIOS的起源 看未来主板框架
深入浅出 Linux字符设备驱动程序解析
Linux系统启动引导程序配置文件解析
深入浅出 Linux设备驱动异步通知介绍
深入浅出 Linux设备驱动中断处理介绍
新手看招 Linux操作系统的目录结构一览
菜鸟乐园 Linux中常见文件系统格式介绍
Motorola微处理器bootloader分析与应用
实用技巧 Linux系统的经典使用技巧八则
Linux操作系统下IPTables配置方法详解
Linux系统中增加Swap分区文件步骤方法
使用Openssh工具远程管理Solaris 10
uClinux中添加用户应用程序的详细方法

No. « 104 105 106 107 »

技术文章搜索

关键字

Unix/Linux 中的 DenyHosts 阻止SSH暴力破解最好的方法

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-11-01   浏览: 72 ::
收藏到网摘: n/a

我的服务器每天都会有无数的SSH失败尝试记录，有些无聊的人一直不停的扫描，这些人真够无聊的，没事吃饱了撑着，老找些软件在那里穷举扫描,所以大家第一要记的设置一个好的够复杂的密码。

怎么样防,如果要一条一条将这些IP阻止显然治标不治本，还好有DenyHosts软件来代替我们手搞定他。

DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件，当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。

DenyHosts官方网站为：http://denyhosts.sourceforge.net

以下是安装记录（以CentOS 4.3, DenyHosts 2.5 为例）

安装 

# cd /usr/local/src# wget http://mesh.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.5.tar.gz# tar -zxvf DenyHosts-2.5.tar.gz# cd DenyHosts-2.5# python setup.py install

默认是安装到/usr/share/denyhosts目录的。

配置 

# cd /usr/share/denyhosts/# cp denyhosts.cfg-dist denyhosts.cfg# vi denyhosts.cfg

根据自己需要进行相应的配置(解释见下文件的配置文件)

设置启动脚本 

# cp daemon-control-dist daemon-control# chown root daemon-control# chmod 700 daemon-control

完了之后执行daemon-contron start就可以了。 

# ./daemon-control start

如果要使DenyHosts每次重起后自动启动还需做如下设置： 

# cd /etc/init.d# ln -s /usr/share/denyhosts/daemon-control denyhosts# chkconfig –add denyhosts# chkconfig –level 2345 denyhosts on

或者修改/etc/rc.local文件： 

# vi /etc/rc.local

加入下面这条命令