DenyHosts 預防 SSH 暴力 破解
DenyHosts是用Python語言編寫的一個程式,它會分析你的日誌檔,當發現重複的錯誤登錄時就會記錄IP到/etc/hosts.deny檔,然後自動封閉該IP.功能很不錯!!下面是安裝過程(環境CentOS 5.8, DenyHosts 2.6)
查看系統:
cat /etc/redhat-release
CentOS release 5.8 (Final)
下載:
wget http://sourceforge.net/projects/denyhosts/files/denyhosts/2.6/DenyHosts-2.6.tar.gz
安裝:
tar -zxvf DenyHosts-2.6.tar.gz
cd DenyHosts-2.6
python setup.py install
修改設定檔:
cp /usr/share/denyhosts/denyhosts.cfg-dist /usr/share/denyhosts/denyhosts.cfg
vi /usr/share/denyhosts/denyhosts.cfg
下面這是最常修改的地方:
#日誌檔,根據這個檔來判斷
SECURE_LOG = /var/log/secure
#記錄遮罩的IP檔
HOSTS_DENY = /etc/hosts.deny
#多久清除遮罩的IP,我設置一天
PURGE_DENY = 1d
#禁止的服務,我設置為全部,禁止登錄SSH和/FTP
BLOCK_SERVICE = ALL
#允許無效用戶失敗的數次
DENY_THRESHOLD_INVALID = 1
#允許普通用戶失敗的次數
DENY_THRESHOLD_VALID = 1
#允許root用戶失敗的次數
DENY_THRESHOLD_ROOT = 3
#是否做功能變數名稱反解析
HOSTNAME_LOOKUP=NO
#管理員Email
ADMIN_EMAIL = root
※
SYNC_SERVER = http://xmlrpc.denyhosts.net:9911 (取消注解)
最後就是設置啟動腳本了:
- cp /usr/share/denyhosts/daemon-control-dist /usr/share/denyhosts/daemon-control
- chown root /usr/share/denyhosts/daemon-control
- chmod 755 /usr/share/denyhosts/daemon-control
- ln -s /usr/share/denyhosts/daemon-control /etc/init.d/denyhosts
- chkconfig --level 345 denyhosts on
啟動denyhosts:
service denyhosts start
安裝完成了,每次開機都自動啟動的,自己測試下,輸入幾次錯誤的密碼.然後看看cat /etc/hosts.deny 裡面是否有被封的IP,再然後測試下,用被封IP是否還能登錄SSH.我的新建了USER1帳號,輸入幾次密碼錯誤，然後在連，就連不上了。
刪除誤封的IP：
vim /etc/hosts.deny
(找到你要解封的IP去掉)
vim /var/log/secure
(找到使用者登陸的錯誤資訊也給刪掉!!!)
記著重啟 denyhosts 和 ssh 的服務喲。
