簡(jiǎn)介
DenyHosts是一個(gè)旨在由Linux系統(tǒng)管理員運(yùn)行的腳本追葡，用于幫助阻止SSH服務(wù)器攻擊（也稱(chēng)為基于字典的攻擊和暴力攻擊）两入。
環(huán)境
第一步：下載和安裝
1.下載和安裝
wget https://nchc.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz
tar vxzf DenyHosts-2.6.tar.gz
cd DenyHosts-2.6/
python setup.py install
默認(rèn)安裝目錄：/usr/share/denyhosts
默認(rèn)日志目錄：/var/log/denyhosts
2.編輯配置文件：
cd /usr/share/denyhosts
cp denyhosts.cfg-dist denyhosts.cfg
vim denyhosts.cfg
## 取消注釋?zhuān)ń顾袇f(xié)議連接本服務(wù)器）
BLOCK_SERVICE = ALL
## 本行注釋?zhuān)ū拘幸馑际侵竷H禁止sshd登錄）
BLOCK_SERVICE = sshd
## 以下值保留默認(rèn)
## 此值適用于無(wú)效的用戶(hù)登錄嘗試（例如践啄，不存在的用戶(hù)帳戶(hù)）超過(guò)此閾值加入黑名單
DENY_THRESHOLD_INVALID = 5
## 此值適用于有效用戶(hù)登錄嘗試（例如臣淤，etc / passwd中存在的用戶(hù)帳戶(hù)）筝野，“root”用戶(hù)除外
DENY_THRESHOLD_VALID = 10
## 是否做域名反解
HOSTNAME_LOOKUP=YES
## 修改以下值
## 如果是 root 用戶(hù)失敗幾次后加入黑名單
DENY_THRESHOLD_ROOT = 5
## 超過(guò)此時(shí)間段的失敗錯(cuò)誤將清零（不包括root用戶(hù)）
AGE_RESET_VALID=1d
## 超過(guò)此時(shí)間段的失敗錯(cuò)誤將清零（僅root用戶(hù)）
AGE_RESET_ROOT=1d
## 允許 /etc/hosts.allow 設(shè)置白名單
SUSPICIOUS_LOGIN_REPORT_ALLOWED_HOSTS=NO
3.準(zhǔn)備啟動(dòng)腳本
cd /usr/share/denyhosts
cp daemon-control-dist daemon-control
chmod 700 daemon-control
## 使用命令啟動(dòng)
/usr/share/denyhosts/daemon-control start
/usr/share/denyhosts/daemon-control status
4.設(shè)置自動(dòng)啟動(dòng)
cd /etc/init.d
ln -s /usr/share/denyhosts/daemon-control denyhosts
chkconfig --add denyhosts
/usr/share/denyhosts/daemon-control start
/usr/share/denyhosts/daemon-control status
5.相關(guān)命令
## 查看運(yùn)行日志
tailf /var/log/denyhosts
## 查看黑名單
cat /etc/hosts.deny
附錄：
官網(wǎng)：http://denyhosts.sourceforge.net/
