国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

DenyHost工具阻止ssh破解

2015-10-29 14:39:13 3063

對與一臺在公網(wǎng)上運行的服務(wù)器來說，不難遇到一些不會好意的人，用字典方法進行密碼破解工作，作為管理者的我們，往往通過對其IP進行黑名單的方式來阻擋，但是在眾多的IP下，手動進行往往操作不過來。那我們就需要使用DenyHost工具來完成這項操作。

步驟：

1、  檢查安裝條件

    判斷系統(tǒng)安裝的sshd是否支持tcp_wrappers(默認都支持)，命令如下：

 1
# ldd /usr/sbin/sshd |grep libwrap

 libwrap.so.0 => /lib64/libwrap.so.0 (0x00007f1fcf2f5000)

2、  安裝及配置DenyHosts工具

    確定一下系統(tǒng)已經(jīng)安裝Python2.6以上版本的情況下，執(zhí)行一下步驟：

    a) 安裝DenyHosts

1
2
3
4
5
# cd /usr/local/src
# wget http://www.tjdsmy.cn/projects/denyhosts/files/denyhosts/2.6/DenyHosts-2.6.tar.gz
# tar zxvf DenyHosts-2.6.tar.gz
# cd DenyHosts-2.6
# python setup.py install

    程序腳本自動安裝到/usr/share/denyhosts

    庫文件自動安裝到/usr/lib/python2.6/site-packeages/DenyHosts

    Denyhosts.py 自動安裝到/usr/bin.

    b) 編輯denyhosts.conf 文件，根據(jù)自己需要進行相應(yīng)的修改

1
    # vim /etc/denyhosts.conf


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
---------------------------------------------denyhosts.cfg------------------------------------------
  ############ THESE SETTINGS ARE REQUIRED ############
SECURE_LOG = /var/log/secure           #denyhosts是根據(jù)這個文件來判斷的
HOSTS_DENY = /etc/hosts.deny      #控制用戶登錄的文件，可以看到屏蔽的IP
PURGE_DENY = 30m             #過多久清除已經(jīng)禁止的IP，這里是30分鐘
BLOCK_SERVICE  = sshd                          #禁止的服務(wù)名
DENY_THRESHOLD_INVALID = 5           #允許無效的用戶失敗次數(shù)
DENY_THRESHOLD_VALID = 10             #允許普通用戶失敗次數(shù)
DENY_THRESHOLD_ROOT = 1               #允許ROOT失敗次數(shù)
DENY_THRESHOLD_RESTRICTED = 1    
WORK_DIR = /usr/share/denyhosts/data
SUSPICIOUS_LOGIN_REPORT_ALLOWED_HOSTS=YES
HOSTNAME_LOOKUP=NO                      #是否做主機名反向解析
LOCK_FILE = /var/lock/subsys/denyhosts
 ############ THESE SETTINGS ARE OPTIONAL ############
ADMIN_EMAIL = yafeng.jin@archermind.com                     
 #以郵件方式發(fā)送報告給yafeng.jin@archermind.com
SMTP_HOST = smtp.archermind.com                           #以當(dāng)前主機來發(fā)送郵件
SMTP_PORT = 25                                          #發(fā)送端口
SMTP_FROM = DenyHosts<<A href="mailto:yafeng.jin@archermind.com">yafeng.jin@archermind.com>
 #yafeng.jin為用戶
SMTP_SUBJECT = DenyHosts Report              #郵件標題
AGE_RESET_VALID=5d
AGE_RESET_ROOT=25d
AGE_RESET_RESTRICTED=25d
AGE_RESET_INVALID=10d
   ######### THESE SETTINGS ARE SPECIFIC TO DAEMON MODE  ##########
DAEMON_LOG = /var/log/denyhosts
DAEMON_SLEEP = 30s
DAEMON_PURGE = 1h
   #########   THESE SETTINGS ARE SPECIFIC TO     ##########
   #########       DAEMON SYNCHRONIZATION         #########


     c) 啟動服務(wù)

1
2
#/etc/init.d/denyhosts  start    #啟動denyhosts
#chkconfig denyhosts on        #加入開機服務(wù)中

3、  查看現(xiàn)在是否被拒絕

可以查看/etc/hosts.deny文件，當(dāng)中就能看到不斷攻擊我服務(wù)器的IP地址

1
#cat /etc/hosts.deny

提交成功！非常感謝您的反饋，我們會繼續(xù)努力做到更好！

這條文檔是否有幫助解決問題？

非常抱歉未能幫助到您。為了給您提供更好的服務(wù)，我們很需要您進一步的反饋信息：

在文檔使用中是否遇到以下問題：