防止SSH暴力破解密码的方法(DenyHosts)- Unix/Linux

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 防止SSH暴力破解密码的方法(DenyHosts)

Unix/Linux: 使用yum把内核升级到Kernel 2.6.0test9; 请问如何在vi中做到高亮显示？; Firefly 的Xft2 for Fedora下载安装; 如何设置cygwin控制台字体高亮显示?; SWT（implemented with gtk）的可视化控件的X11窗口句柄; 发现PUTTY的一个弱点; rh9.0的apache怎么没有htdoc这个文件夹啊; 网络字节序的问题; linux filesystem 1TB limited?; 防火墙iptables的一个有些难度的问题(虚心请教高手); 总结INIT :Id "2" respawing too fast :disable for 5; 编译完内核让它支持ntfs之后，只需要make dep就可以吗？; 在Virtual PC 5.2上配置Debian的网络; 如何设置同一用户同一时间只能有一个人登陆啊？？; 讨论一下：mount 时会不会提示本地目录已经mount了一个了？; can't add this user?why?; 有没有可能突破扩展分区上逻辑分区15个的限制?; 1.网友文章：一Linux系统的入侵分析 (2002年6月11日); Debian参考手册; 提供在turbolinux7.0下安装拨号服务器的方法!

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 163 ::

收藏到网摘: n/a

DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件，当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。

　　DenyHosts官方网站为：http://denyhosts.sourceforge.net

　　以下是安装记录（以CentOS 5.1, DenyHosts 2.6 为例）

　　给denyhosts做成系统本身的服务

　　# cd /etc/init.d

　　# ln -s /usr/share/denyhosts/daemon-control denyhosts

　　# chkconfig --add denyhosts

　　配置

　　默认是安装到/usr/share/denyhosts目录的。

　　# cd /usr/share/denyhosts/
　　# cp denyhosts.cfg-dist denyhosts.cfg
　　# vi denyhosts.cfg
　　根据自己需要进行相应的配置(解释见下文件的配置文件)

　　DenyHosts配置文件：

　　SECURE_LOG = /var/log/secure
　　#ssh 日志文件，它是根据这个文件来判断的。

　　HOSTS_DENY = /etc/hosts.deny
　　#控制用户登陆的文件

　　PURGE_DENY = 5m
　　#过多久后清除已经禁止的

　　BLOCK_SERVICE = sshd
　　#禁止的服务名

　　DENY_THRESHOLD_INVALID = 1

　　#允许无效用户失败的次数

　　DENY_THRESHOLD_VALID = 3
　　#允许普通用户登陆失败的次数

　　DENY_THRESHOLD_ROOT = 5
　　#允许root登陆失败的次数

　　HOSTNAME_LOOKUP=NO
　　#是否做域名反解

　　ADMIN_EMAIL = [email protected]
　　#管理员邮件地址,它会给管理员发邮件

　　DAEMON_LOG = /var/log/denyhosts
　　#自己的日志文件

　　启动服务

　　让他和系统启动时一起启动

　　#/etc/ini.d/denyhosts start
　　#chkconfig denyhosts on

　　可以用一台电脑远程连接过来测试.如果可以看到/etc/hosts.deny内是否有禁止的ＩＰ，有的话说明已经安装成功了。

　　注.我发现时间deny以后,删除ip的时间不是很准.解决的方法是改变DAEMON_PURGE = 这个的时间.我发现系统删除时间是以他为准.

　　DAEMON_PURGE:预设清除:当DenyHosts在预设模式下执行,执行清除机械作用过期最久的HOSTS_DENY，这个会影响PURGE_DENY的间隔。