当前位置 : 主页>网站运营>建站经验>列表

DenyHosts 阻止SSH暴力破解最好的方法

来源：互联网 作者：west263.com 时间：2008-04-16

西部数码-全国虚拟主机10强！40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

我的服务器每天都会有无数的SSH失败尝试记录，有些无聊的人一直不停的扫描，这些人真够无聊的，没事吃饱了撑着，老找些软件在那里穷举扫描,所以大家第一要记的配置一个好的够复杂的密码。

怎么样防,假如要一条一条将这些IP阻止显然治标不治本，还好有DenyHosts软件来代替我们手搞定他。

DenyHosts是Python语言写的一个程式，他会分析sshd的日志文档，当发现重复的攻击时就会记录IP到/etc/hosts.deny文档，从而达到自动屏IP的功能。

DenyHosts官方网站为：http://denyhosts.sourceforge.net

以下是安装记录（以CentOS 4.3, DenyHosts 2.5 为例）

安装

# cd /usr/local/src# wget http://mesh.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.5.tar.gz# tar -zxvf DenyHosts-2.5.tar.gz# cd DenyHosts-2.5# python setup.py install

默认是安装到/usr/share/denyhosts目录的。

配置

# cd /usr/share/denyhosts/# cp denyhosts.cfg-dist denyhosts.cfg# vi denyhosts.cfg

根据自己需要进行相应的配置(解释见下文档的配置文档)

配置启动脚本

# cp daemon-control-dist daemon-control# chown root daemon-control# chmod 700 daemon-control

完了之后执行daemon-contron start就能够了。

# ./daemon-control start

假如要使DenyHosts每次重起后自动启动还需做如下配置：

# cd /etc/init.d# ln -s /usr/share/denyhosts/daemon-control denyhosts# chkconfig –add denyhosts# chkconfig –level 2345 denyhosts on

或修改/etc/rc.local文档：

# vi /etc/rc.local

加入下面这条命令

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

[打印] [关闭]

相关文章

内核基于嵌入式Linux的PocketIX

上一篇：使用Bastille完美加固CentOS Linux系统
下一篇：使用 lsof 查找打开的文档

热点关注

IDC资讯虚拟主机域名注册托管租用 vps主机智能建站
网站运营建站经验策划盈利搜索优化网站推广免费资源
网站联盟联盟新闻联盟介绍联盟点评网赚技巧
行业资讯业界动态搜索引擎网络游戏门户动态电子商务广告传媒
网络编程 Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术 Web服务器 Ftp服务器 Mail服务器 Dns服务器安全防护
软件技巧其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷 Internet Explorer
网页制作 FrontPages Dreamweaver Javascript css photoshop fireworks Flash
程序设计 Java技术 C/C++ VB delphi
网络知识网络协议网络安全网络管理组网方案 Cisco技术
操作系统 Win2000 WinXP Win2003 Mac OS Linux FreeBSD

版权所有西部数码(www.west263.com)
CopyRight (c) 2002~2007 west263.com all right reserved.
公司地址：四川成都市万和路90号天象大厦4楼　邮编：610031
电话总机：028-86263408 86263960 86264018 86267838 86262244 86263408
售前咨询：总机转201 202 203 204 205 206 207 208
售后服务：总机转211 212 213 214 217 218 晚上0点以后拔分机225