DenyHosts的安装与配置

最新推荐文章于 2024-04-13 06:26:26 发布

摩洛哥M

最新推荐文章于 2024-04-13 06:26:26 发布

阅读量2.7k

点赞数 3

分类专栏： Linux 文章标签： linux 运维 1024程序员节

本文链接：https://blog.csdn.net/m0_49946916/article/details/108166720

版权

11 篇文章 0 订阅

订阅专栏

使用DenyHosts避免暴力破解SSH

DenyHosts是一个python写的脚本，常用来限制SSH登陆，通过监控系统日志，将超过错误次数的IP放入TCP Wrappers中禁止登陆。UNIX Review杂志评选的2005年8月的月度工具。除了基础的屏蔽IP功能，还有邮件通知，插件，同步等功能。

官方站点：http://denyhosts.sourceforge.net/

GitHub代码：https://github.com/denyhosts/denyhosts

使用yum或apt-get安装的是比较老的版本，这里是源码安装

目前稳定版是2.10，3.0版是beta版，该版本支持Python2和Python3

wget https://github.com/denyhosts/denyhosts/archive/v2.10.tar.gz
tar xf v2.10.tar.gz
cd denyhosts-2.10
python setup.py install

安装后就是配置，默认情况下，配置文件是 /etc/denyhosts.conf，遵循开源软件的传统，注释的很详细

首先需要配置监控的登录日志文件，这个Debian系和Redhat系不同，默认是Debian的

# 打开Redhat登录日志文件路径
SECURE_LOG = /var/log/secure
# 关闭Debian日志文件路径
#SECURE_LOG = /var/log/auth.log

默认情况下root用户只要密码输错一次，IP地址就会被禁止，过于严格

# 默认为1，改为10
DENY_THRESHOLD_ROOT = 10

默认情况下，永远不会清理长期被禁止的IP，即：PURGE_DENY =，建议保持默认

默认情况下，会调用iptables禁止IP建立连接，可以关闭该功能

#IPTABLES = /sbin/iptables

默认情况下会发送email到root@localhost，可以关闭该功能

ADMIN_EMAIL =

新版本已经有了systemd服务脚本，可以直接复制使用

cp denyhosts.service /etc/systemd/system/
systemctl daemon-reload
systemctl enable denyhosts
systemctl start denyhosts

对于误封的IP，可以删除/etc/hosts.deny中相关IP，并到/var/lib/denyhosts/allowed-hosts中添加IP白名单

3.x版本可以使用denyhosts.py --purgeip xxx清理误封的IP地址

关注