使用DenyHosts防止SSh暴力破解

    当你的linux服务器暴露在互联网之中，该服务器将会遭到互联网上的扫描软件进行扫描，并试图猜测SSH登录口令。你会发现，每天会有多条SSH登录失败纪录。那些扫描工具将对你的服务器构成威胁，你必须设置复杂登录口令，并将尝试多次登录失败的IP给阻止掉，让其在一段时间内不能访问该服务器。用DenyHosts可以阻止试图猜测SSH登录口令，它会分析/var/log/secure等日志文件，当发现同一IP在进行多次SSH密码尝试时就会记录IP到/etc/hosts.deny文件，从而达到自动屏蔽该IP的目的

使用DenyHosts防止ssd暴力破解分为一下几步：

一、检查安装条件

1、首先判断系统安装的sshd是否支持 tcp_wapper(默认都是支持的)

2、判断默认安装的python版本

二、安装DenyHosts

三、设置启动脚本

根据自己的需要进行相应的修改：

  SECURE_LOG = /var/log/secure

#RedHat/Fedora Core分析该日志文件

#其它版本linux根据denyhosts.cfg-dist内提示选择。

PURGE_DENY = 30m

#过多久后清除

DENY_THRESHOLD_INVALID = 1

#允许无效用户（/etc/passwd未列出）登录失败的次数

DENY_THRESHOLD_VALID = 5

#允许有效（普通）用户登录失败的次数

DENY_THRESHOLD_ROOT = 3

#允许root登录失败的次数

HOSTNAME_LOOKUP=NO

#是否做域名反解

         如果想让该服务能开机自启动可以在/etc/rc.local文件下增加/usr/share/denyhosts/daemon-control start

这样DenyHosts就安装好了，您可以通过查看/etc/hosts.deny文件来查看受攻击的记录

当然也可以自己写一个shell脚本做上面的事情。脚本如下：

#!/bin/bash
cd /usr/local/src
wget http://jaist.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.6.tar.gz
tar zxf DenyHosts-2.6.tar.gz
cd DenyHosts-2.6
python setup.py install
cd /usr/share/denyhosts/
cp daemon-control-dist daemon-control
chown root daemon-control
chmod 700 daemon-control
grep -v "^#" denyhosts.cfg-dist > denyhosts.cfg
echo "/usr/share/denyhosts/daemon-control start" >>/etc/rc.local
cd /etc/init.d
ln -s /usr/share/denyhosts/daemon-control denyhosts
chkconfig --add denyhosts
chkconfig --level 345 denyhosts on
service denyhosts start

然后执行该脚本，可以自动完成安装