防止SSH暴力破解密码的方法(DenyHosts)- Unix/Linux

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 防止SSH暴力破解密码的方法(DenyHosts)

Unix/Linux: PostgreSQL Hardware Performance Tuning; Firefox 1.0.6简体中文版发布，提供下载; 包过滤防火墙配置实例.; linux中的时间流; Rsync Server ＋Rsync client 配置完全实践笔记; mysql数据库root口令忘记自动恢复脚本; 自动修改linux下的网卡ip和掩码脚本; 将指定文件列表中的文件内容逐个替换成想要的内容的小脚本; 用nmap扫描端口并写到一个静态网页脚本（转贴）; 配置xdm远程连接; 解决如何修改mysql服务器监听端口的问题。; CC2001关于计算机科学的教学大纲; Linux命令Man解释:losetup:设定与控制loopdevices; Linux网管123---第6章.一般系统管理问题-2.建立使用者帐号; 汉化你的RedHat全攻略(4)-FAQ和一些总结; "/dev/tty0"不见了怎麽救回来？; /dev下cua*被删除，该如何恢复？; Linux网管123---第7章.自订的组态及管理内容-1.HTTP; vi介绍编(2)参数简介; Linux命令Man解释:mkfs:建立linux文件系统

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 131 ::

收藏到网摘: n/a

DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件，当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。

　　DenyHosts官方网站为：http://denyhosts.sourceforge.net

　　以下是安装记录（以CentOS 5.1, DenyHosts 2.6 为例）

　　给denyhosts做成系统本身的服务

　　# cd /etc/init.d

　　# ln -s /usr/share/denyhosts/daemon-control denyhosts

　　# chkconfig --add denyhosts

　　配置

　　默认是安装到/usr/share/denyhosts目录的。

　　# cd /usr/share/denyhosts/
　　# cp denyhosts.cfg-dist denyhosts.cfg
　　# vi denyhosts.cfg
　　根据自己需要进行相应的配置(解释见下文件的配置文件)

　　DenyHosts配置文件：

　　SECURE_LOG = /var/log/secure
　　#ssh 日志文件，它是根据这个文件来判断的。

　　HOSTS_DENY = /etc/hosts.deny
　　#控制用户登陆的文件

　　PURGE_DENY = 5m
　　#过多久后清除已经禁止的

　　BLOCK_SERVICE = sshd
　　#禁止的服务名

　　DENY_THRESHOLD_INVALID = 1

　　#允许无效用户失败的次数

　　DENY_THRESHOLD_VALID = 3
　　#允许普通用户登陆失败的次数

　　DENY_THRESHOLD_ROOT = 5
　　#允许root登陆失败的次数

　　HOSTNAME_LOOKUP=NO
　　#是否做域名反解

　　ADMIN_EMAIL = [email protected]
　　#管理员邮件地址,它会给管理员发邮件

　　DAEMON_LOG = /var/log/denyhosts
　　#自己的日志文件

　　启动服务

　　让他和系统启动时一起启动

　　#/etc/ini.d/denyhosts start
　　#chkconfig denyhosts on

　　可以用一台电脑远程连接过来测试.如果可以看到/etc/hosts.deny内是否有禁止的ＩＰ，有的话说明已经安装成功了。

　　注.我发现时间deny以后,删除ip的时间不是很准.解决的方法是改变DAEMON_PURGE = 这个的时间.我发现系统删除时间是以他为准.

　　DAEMON_PURGE:预设清除:当DenyHosts在预设模式下执行,执行清除机械作用过期最久的HOSTS_DENY，这个会影响PURGE_DENY的间隔。