參考:
denyhost 官網：
以下是安裝記錄（以centos 6.5, denyhosts 2.6 為例）
預設是安裝到/usr/share/denyhosts目錄的。
2. 配置
# cd /usr/share/denyhosts/#cp denyhosts.cfg-dist denyhosts.cfg
# vi denyhosts.cfg
以下是一些常用的配置項
secure_log = /var/log/secure#ssh
日誌檔案，它是根據這個檔案來判斷的。
hosts_deny = /etc/hosts.deny
#控制使用者登陸的檔案
purge_deny =5m
#過多久後清除已經禁止的
block_service =sshd
#禁止的服務名
deny_threshold_invalid = 1
#允許無效使用者失敗的次數
deny_threshold_valid = 5
#允許普通使用者登陸失敗的次數
deny_threshold_root = 5
#允許root登陸失敗的次數
hostname_lookup=no
#是否做網域名稱反解
admin_email [email protected]
#管理員郵件位址,它會給管理員發郵件
daemon_log = /var/log/denyhosts
#自己的日誌檔案
3. 設定啟動指令碼
# cp daemon-control-dist daemon-control# chown root daemon-control
# chmod
700 daemon-control
完了之後執行daemon-contron start就可以了。
啟動命令
# ./daemon-control start
如果要使denyhosts每次重起後自動啟動還需做如下設定：
# ln -s /usr/share/denyhosts/daemon-control /etc/init.d/denyhosts# chkconfig --add denyhosts
# chkconfig denyhosts on
然後就可以啟動了：
# service denyhosts start
可以看看/etc/hosts.deny內是否有禁止的ip，有的話說明已經成功了。
防止SSH暴力破解
我的伺服器每天都會有無數的ssh失敗嘗試記錄，有些無聊的人一直不停的掃瞄，這些人真夠無聊的，沒事吃飽了撐著，老找些軟體在那裡窮舉掃瞄,所以大家第一要記的設定乙個好的夠複雜的密碼。怎麼樣防,如果要一條一條將這些ip阻止顯然治標不治本，還好有denyhosts軟體來代替我們手搞定他。denyhosts是...
Linux CentOS 防止SSH暴力破解
昨晚苦逼加班完後，今早上班繼續幹活時，ssh連線伺服器發現異常的提示，仔細看了一下嚇一小跳，昨晚9點鐘到現在，一夜之間被人嘗試連線200 慌 root zwlbsweb cd var log root zwlbsweb log ll h 省略部分資訊 rw 1 root root 4.9m jul ...
通過iptables防止暴力破解ssh
防 ssh 暴力破解 一直以來，面對 vim 顯示的 auth.log 裡滿屏的紅色 ssh 登入失敗記錄，要麼容忍，要麼換埠號，要麼是fail2ban。換埠號顯然會造成很多不便，尤其是使用者比較多的時候。fail2ban以前也用得挺好的，但是需要手工編輯配置檔案，閱讀其中長長的注釋並且小心翼翼地修...