Centos7下安装denyhosts2.6的安装

最新推荐文章于 2024-04-13 06:26:26 发布
最新推荐文章于 2024-04-13 06:26:26 发布
阅读量542 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ytfsksk/article/details/120010580
版权

denyhosts也是一个防止sshd暴力破解的开源软件，他可以有效的阻止对ssd服务器的攻击。

1. 对/var/log/secure日志文件进行分析，查找所有的登录尝试，并且过滤出失败和成功的尝试。
2.记录下所有失败的登录尝试的用户名和主机，如果超过阀值，则记录主机。
3.保持对每一个登录失败的用户（存在系统中或不存在系统中的用户）的跟踪
4.对每一个可疑的登录进行跟踪。（虽然登录成功，但是有很多次登录失败的记录）
5.将可疑地址的主机加入到/etc/hosts.deny文件中。

具体的使用步骤

1下载
wget http://jaist.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz
[root@rxtekweb ~]# wget http://jaist.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz
--2021-08-31 09:45:46--  http://jaist.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz
Resolving jaist.dl.sourceforge.net (jaist.dl.sourceforge.net)... 150.65.7.130, 2001:df0:2ed:feed::feed
Connecting to jaist.dl.sourceforge.net (jaist.dl.sourceforge.net)|150.65.7.130|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 42667 (42K) [application/x-gzip]
Saving to: ‘DenyHosts-2.6.tar.gz’

100%[======================================>] 42,667       143KB/s   in 0.3s


2解压
[root@### ~]# tar -zxvf DenyHosts-2.6.tar.gz
DenyHosts-2.6/
DenyHosts-2.6/PKG-INFO
DenyHosts-2.6/denyhosts.py
DenyHosts-2.6/denyhosts.cfg-dist
DenyHosts-2.6/setup.py
DenyHosts-2.6/DenyHosts/
DenyHosts-2.6/DenyHosts/prefs.py
DenyHosts-2.6/DenyHosts/report.py
DenyHosts-2.6/DenyHosts/lockfile.py
DenyHosts-2.6/DenyHosts/__init__.py
DenyHosts-2.6/DenyHosts/plugin.py
DenyHosts-2.6/DenyHosts/denyfileutil.py
DenyHosts-2.6/DenyHosts/deny_hosts.py
DenyHosts-2.6/DenyHosts/regex.py
DenyHosts-2.6/DenyHosts/sync.py
DenyHosts-2.6/DenyHosts/counter.py
DenyHosts-2.6/DenyHosts/old-daemon.py
DenyHosts-2.6/DenyHosts/util.py
DenyHosts-2.6/DenyHosts/daemon.py
DenyHosts-2.6/DenyHosts/python_version.py
DenyHosts-2.6/DenyHosts/allowedhosts.py
DenyHosts-2.6/DenyHosts/filetracker.py
DenyHosts-2.6/DenyHosts/loginattempt.py
DenyHosts-2.6/DenyHosts/restricted.py
DenyHosts-2.6/DenyHosts/purgecounter.py
DenyHosts-2.6/DenyHosts/version.py
DenyHosts-2.6/DenyHosts/constants.py
DenyHosts-2.6/CHANGELOG.txt
DenyHosts-2.6/LICENSE.txt
DenyHosts-2.6/daemon-control-dist
DenyHosts-2.6/plugins/
DenyHosts-2.6/plugins/README.contrib
DenyHosts-2.6/plugins/shorewall_allow.sh
DenyHosts-2.6/plugins/shorewall_deny.sh
DenyHosts-2.6/plugins/test_deny.py
DenyHosts-2.6/scripts/
DenyHosts-2.6/scripts/restricted_from_invalid.py
DenyHosts-2.6/scripts/restricted_from_passwd.py
DenyHosts-2.6/README.txt
DenyHosts-2.6/MANIFEST.in

3进入解压文件夹
[root@### ~]# cd DenyHosts-2.6
[root@### DenyHosts-2.6]# ls
CHANGELOG.txt        denyhosts.cfg-dist  MANIFEST.in  README.txt
daemon-control-dist  denyhosts.py        PKG-INFO     scripts
DenyHosts            LICENSE.txt         plugins      setup.py

4开始编译安装setup.py
[root@### DenyHosts-2.6]# python setup.py install
running install
running build
running build_py
creating build
creating build/lib
creating build/lib/DenyHosts
copying DenyHosts/loginattempt.py -> build/lib/DenyHosts
copying DenyHosts/denyfileutil.py -> build/lib/DenyHosts
copying DenyHosts/regex.py -> build/lib/DenyHosts
copying DenyHosts/filetracker.py -> build/lib/DenyHosts
copying DenyHosts/lockfile.py -> build/lib/DenyHosts
copying DenyHosts/__init__.py -> build/lib/DenyHosts
copying DenyHosts/restricted.py -> build/lib/DenyHosts
copying DenyHosts/purgecounter.py -> build/lib/DenyHosts
copying DenyHosts/version.py -> build/lib/DenyHosts
copying DenyHosts/counter.py -> build/lib/DenyHosts
copying DenyHosts/plugin.py -> build/lib/DenyHosts
copying DenyHosts/allowedhosts.py -> build/lib/DenyHosts
copying DenyHosts/util.py -> build/lib/DenyHosts
copying DenyHosts/old-daemon.py -> build/lib/DenyHosts
copying DenyHosts/deny_hosts.py -> build/lib/DenyHosts
copying DenyHosts/daemon.py -> build/lib/DenyHosts
copying DenyHosts/prefs.py -> build/lib/DenyHosts
copying DenyHosts/report.py -> build/lib/DenyHosts
copying DenyHosts/constants.py -> build/lib/DenyHosts
copying DenyHosts/python_version.py -> build/lib/DenyHosts
copying DenyHosts/sync.py -> build/lib/DenyHosts
running build_scripts
creating build/scripts-2.7
copying and adjusting denyhosts.py -> build/scripts-2.7
changing mode of build/scripts-2.7/denyhosts.py from 644 to 755
running install_lib
running install_scripts
copying build/scripts-2.7/denyhosts.py -> /usr/bin
changing mode of /usr/bin/denyhosts.py to 755
running install_data
running install_egg_info
Removing /usr/lib/python2.7/site-packages/DenyHosts-2.6-py2.7.egg-info
Writing /usr/lib/python2.7/site-packages/DenyHosts-2.6-py2.7.egg-info


5编辑配置文件
cd /usr/share/denyhosts/    
vim denyhosts.cfg
[root@### denyhosts]# cat denyhosts.cfg

SECURE_LOG = /var/log/secure

HOSTS_DENY = /etc/hosts.deny

PURGE_DENY = 5w

BLOCK_SERVICE  = sshd

DENY_THRESHOLD_INVALID = 4

DENY_THRESHOLD_VALID = 4

DENY_THRESHOLD_ROOT = 3

DENY_THRESHOLD_RESTRICTED = 1

WORK_DIR = /usr/share/denyhosts/data

SUSPICIOUS_LOGIN_REPORT_ALLOWED_HOSTS=YES

HOSTNAME_LOOKUP=NO

LOCK_FILE = /var/lock/subsys/denyhosts

#SMTP_HOST = localhost

#SMTP_PORT = 25

#SMTP_FROM = DenyHosts <nobody@localhost>

#SMTP_SUBJECT = DenyHosts Report

AGE_RESET_VALID=5d

AGE_RESET_ROOT=25d

AGE_RESET_RESTRICTED=25d

AGE_RESET_INVALID=10d

DAEMON_LOG = /var/log/denyhosts

DAEMON_SLEEP = 30s

DAEMON_PURGE = 1h


6启动denyhosts并且设置为开机自启动
[root@### denyhosts]$ cat denyhosts.service 
[Unit]
Description=SSH log watcher
Before=sshd.service

[Service]
Type=forking
ExecStartPre=/bin/rm -f /var/lock/subsys/denyhosts
ExecStart=/usr/bin/denyhosts.py --daemon --config=/usr/share/denyhosts/denyhosts.cfg
PIDFile=/var/lock/subsys/denyhosts

[Install]
WantedBy=multi-user.target

[root@### denyhosts]# cp denyhosts.service /usr/lib/systemd/system/
[root@### denyhosts]# systemctl enable denyhosts.service
Created symlink from /etc/systemd/system/multi-user.target.wants/denyhosts.service to /usr/lib/systemd/system/denyhosts.service.
[root@### denyhosts]# systemctl start denyhosts.service
[root@### denyhosts]# systemctl status denyhosts.service
● denyhosts.service - SYSV: Activates/Deactivates the
   Loaded: loaded (/etc/rc.d/init.d/denyhosts; bad; vendor preset: disabled)
   Active: active (running) since Mon 2021-08-30 11:24:43 CST; 23h ago



7安装完成。

配置文件的重要说明

PURGE_DENY：当一个IP被阻止以后，过多长时间被自动解禁。可选如3m（三分钟）、5h（5小时）、2d（两天）、8w（8周）、1y（一年）；
PURGE_THRESHOLD：定义了某一IP最多被解封多少次。即某一IP由于暴力破解SSH密码被阻止/解封达到了PURGE_THRESHOLD次，则会被永久禁止；
BLOCK_SERVICE：需要阻止的服务名；
DENY_THRESHOLD_INVALID：某一无效用户名（不存在的用户）尝试多少次登录后被阻止；
DENY_THRESHOLD_VALID：某一有效用户名尝试多少次登陆后被阻止（比如账号正确但密码错误），root除外；
DENY_THRESHOLD_ROOT：root用户尝试登录多少次后被阻止；
HOSTNAME_LOOKUP：是否尝试解析源IP的域名；

查看已阻止的IP

[root@### denyhosts]# cat /etc/hosts.deny
# DenyHosts: Tue Aug 31 05:26:43 2021 | sshd: 205.185.127.100
sshd: 205.185.127.100
# DenyHosts: Tue Aug 31 06:19:47 2021 | sshd: 141.98.10.250
sshd: 141.98.10.250
# DenyHosts: Tue Aug 31 06:42:48 2021 | sshd: 107.189.31.247
sshd: 107.189.31.247
# DenyHosts: Tue Aug 31 07:26:51 2021 | sshd: 157.230.246.207
sshd: 157.230.246.207
# DenyHosts: Tue Aug 31 10:05:00 2021 | sshd: 209.141.50.151
sshd: 209.141.50.151
# DenyHosts: Tue Aug 31 10:10:30 2021 | sshd: 85.95.191.186
sshd: 85.95.191.186
# DenyHosts: Tue Aug 31 10:14:00 2021 | sshd: 59.103.191.34
sshd: 59.103.191.34
# DenyHosts: Tue Aug 31 10:43:02 2021 | sshd: 172.248.49.109
sshd: 172.248.49.109
# DenyHosts: Tue Aug 31 11:02:03 2021 | sshd: 179.118.209.55
sshd: 179.118.209.55
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 37.0.11.169
sshd: 37.0.11.169
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 209.141.48.211
sshd: 209.141.48.211
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 209.141.43.141
sshd: 209.141.43.141
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 60.216.46.77
sshd: 60.216.46.77
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 47.106.250.53
sshd: 47.106.250.53
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 209.141.51.153
sshd: 209.141.51.153
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 124.152.213.145
sshd: 124.152.213.145
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 47.226.72.92
sshd: 47.226.72.92
# DenyHosts: Tue Aug 31 11:16:16 2021 | sshd: 45.144.225.69
sshd: 45.144.225.69

ytfsksk
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Centos7下安装denyhosts的安装
小杜的博客
03-22 6847
denyhosts也是一个防止sshd暴力破解的开源软件，他可以有效的阻止对ssd服务器的攻击。它具有以下的特点： 1. 对/var/log/secure日志文件进行分析，查找所有的登录尝试，并且过滤出失败和成功的尝试。 2.记录下所有失败的登录尝试的用户名和主机，如果超过阀值，则记录主机。 3.保持对每一个登录失败的用户（存在系统中或不存在系统中的用户）的跟踪 4.对每一个可疑的登录进行跟踪。（...
centos7 安装 DenyHosts2.6
weixin_34150830的博客
03-27 322
2019独角兽企业重金招聘Python工程师标准>>> ...
centos7通过配置hosts.allow和hosts.deny限制登陆教程
高性价比服务器就选：蓝易云
12-16 2110
文件中配置的规则，特定的主机将被允许或拒绝登录到您的CentOS 7系统。请确保您谨慎地配置这些文件，以避免意外地限制访问。同时，建议备份这些文件以备不时之需。文件，您可以在CentOS 7系统上限制特定主机的登录。从现在开始，根据您在。
centos7安装配置denyhosts
mingknow的博客
08-04 1944
DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。 1. 到官网下载DenyHosts DenyHosts官网：http://denyhosts.sourceforge.net/ 2. 解压并安装 # 官网下载包安装 [root@w...
Centos7 下 denyHosts 安装及使用
热门推荐
HeJD的博客
10-23 1万+
centos7 ssh暴力破解 denyhosts2.9 安装及使用
Centos7下安装MongoDB
08-24
Centos7下安装MongoDB Centos7下安装MongoDB是指在Centos7操作系统中安装和配置MongoDB数据库的过程。MongoDB是一个基于分布式文件存储的NoSQL数据库，由C++语言编写，运行稳定，性能高旨在为 WEB 应用提供可扩展的...
CentOS7下安装MySQL.docx
05-08
CentOS 7 安装 MySQL CentOS 7 安装 MySQL 是一篇关于在 CentOS 7 系统中安装 MySQL 的教程。该教程将指导用户如何在 CentOS 7 系统中安装 MySQL 数据库，并提供了两种安装方法。 一、系统环境 在安装 MySQL 之前...
CentOS 7下安装gcc 9.3.0
01-20
目录CentOS 7下安装gcc 9.3.0安装gcc安装bzip2下载gcc-9.3.0.tar.gz解压gcc-9.3.0.tar.gz安装gcc-9.3.0查看gcc版本注意事项 CentOS 7下安装gcc 9.3.0 本文主要介绍怎么在CentOS 7环境下安装GCC 9.3.0，适用于部分...
CentOS7下安装oracle11g
08-10
CentOS7下安装oracle11g具体步骤
lammps安装 centos7成功安装
10-27
为了能在CentOS 7上高效地运行LAMMPS，特别是利用其并行计算能力，本文将详细介绍如何在该操作系统环境下安装LAMMPS及其依赖库FFTW和MPICH。 #### 安装准备 在开始之前，请确保已经拥有CentOS 7系统的root权限或...
在 Centos 7 中使用 DenyHosts防止ssh暴力破解.doc
06-29
DenyHosts是用python2.3编写的一个程序，会分析/var/log/secure等文件，当发现同一个ip进行多次ssh登录失败时会将其写入/etc/hosts.dengy文件，达到屏蔽该ip的目的。
Centos765安装与配置denyhosts
大虾别跑
05-23 792
** DenyHosts的安装与配置Centos7/6/5 ** 1.DenyHosts的安装与配置 使用DenyHosts避免密码暴力破解SSH DenyHosts是一个python写的脚本，占用资源特别小，常用来限制SSH登陆，通过监控系统日志，将超过错误次数的IP放入TCP Wrappers中禁止登陆。UNIX Review杂志评选的2005年8月的月度工具。除了基础的屏蔽IP功能，还有邮件通知，插件，同步等功能。 ##DenyHosts官网：http://denyhosts.sourceforge.
Centos7使用DenyHosts防止ssh暴力破解
mr_raptor的专栏
07-15 1837
DenyHosts是用python2.3编写的一个程序，会分析/var/log/secure等文件，当发现同一个ip进行多次ssh登录失败时会将其写入/etc/hosts.dengy文件，达到屏蔽该ip的目的。 下载DenyHosts包 [root@localhost ~]# wget http://jaist.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz 安装DenyHosts [root@
centos6.0 x64安装denyhosts
x-long
08-06 3095
由于在centos中其源里面没有denyhosts，所以得到rehat的fedora源里面去弄过来  1.下载和安装EPEL RPM    wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm    rpm -ivh rpmforge-release-0.5.2-2.el6
DenyHosts-2.6
dacming的博客
06-07 119
LOCK_FILE = /var/lock/subsys/denyhosts #将DenyHOts启动的pid纪录到LOCK_FILE中，已确保服务正确启动，防止同时启动多个服务。WORK_DIR = /usr/local/share/denyhosts/data #将deny的host或ip纪录到Work_dir中。ln -s /usr/share/denyhosts/daemon-control /etc/init.d/denyhosts #设软连接。
DenyHosts (防暴力破解SSH)
lswzw的博客
03-12 1157
DenyHosts安装及配置详解 DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。 到官网下载DenyHosts DenyHosts官网：http://denyhosts.sourceforge.net/ yum安装 yum install...
DenyHosts教程：防暴力破解SSH密码
周先森爱吃素的博客
01-02 1199
本文介绍如何使用DenyHosts防止被SSH暴力破解用户密码。
Ubuntu系统denyhosts的使用
jiexijihe945的博客
06-07 901
今天服务器又被攻击了，防火墙也打开了，由于服务器需要对外提供服务，避免不了开放几个外部端口，所以增强防护才是王道。翻开/var/log/auth.log的日志发现很多外国的ip再请求我的端口，庆幸的是都被拒绝掉了，这应该是反复实验端口并试图找到漏洞。我准备增加denyhosts的服务，自动将一些外部攻击给加到黑名单里面。1、总体没那么难，不明白的设置就维持默认2、有问题的可以评论，我会看到邮件。
DenyHosts安装与部署_denyhosts-3，2024年最新我的阿里春招之路分享
最新发布
2301_77033672的博客
04-13 1222
得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）**[外链图片转存中…(img-LnnmNEg8-1712960775198)]
CentOS7虚拟机安装配置指南
启动虚拟机后，进入CentOS 7的安装流程： 1. 选择英语语言，点击“continue”。 2. 设置日期和时间，将地区设置为“上海”。 3. 选择“Installation Destination”来配置磁盘分区，选择已设定的40GB硬盘。 4. 创建...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值