當你的linux伺服器暴露在網際網路之中，該伺服器將會遭到網際網路上的掃瞄軟體進行掃瞄，並試圖猜測ssh登入口令。
你會發現，每天會有多條ssh登入失敗紀錄。那些掃瞄工具將對你的伺服器構成威脅，你必須設定複雜登入口令，並將嘗試多次登入失敗的ip給阻止掉，讓其在一段時間內不能訪問該伺服器。
用denyhosts可以阻止試圖猜測ssh登入口令，它會分析/var/log/secure等日誌檔案，當發現同一ip在進行多次ssh密碼嘗試時就會記錄ip到/etc/hosts.deny檔案，從而達到自動遮蔽該ip的目的。
denyhosts配置檔案：
vi /etc/denyhosts.cfg
secure_log = /var/log/secure#ssh 日誌檔案，它是根據這個檔案來判斷的。
hosts_deny = /etc/hosts.deny#控制使用者登陸的檔案
purge_deny = 5m#過多久後清除已經禁止的
block_service = sshd#禁止的服務名
deny_threshold_invalid = 1#允許無效使用者失敗的次數
deny_threshold_valid = 10#允許普通使用者登陸失敗的次數
deny_threshold_root = 5#允許root登陸失敗的次數
hostname_lookup=no#是否做網域名稱反解
admin_email = [email protected]#管理員郵件位址,它會給管理員發郵件
daemon_log = /var/log/denyhosts#自己的日誌檔案
啟動/etc/init.d/denyhosts start
可以檢視/etc/hosts.deny內是否有禁止的ip,如果有就表示ok了.
Linux DenyHosts阻止SSH暴力攻擊
現在的網際網路非常不安全，很多人沒事就拿一些掃瞄機掃瞄ssh埠，然後試圖連線ssh埠進行暴力破解 窮舉掃瞄 所以建議vps主機的空間,盡量設定複雜的ssh登入密碼，雖然在前段時間曾經介紹過linux 禁止某個ip訪問使用hosts.deny禁止某些ip訪問，但是功能方面欠缺，如 不能自動遮蔽，那麼有...
DenyHosts 阻止SSH暴力攻擊
當你的 linux 伺服器暴露在網際網路之中，該伺服器將會遭到網際網路上的掃瞄軟體進行掃瞄，並試圖猜測ssh登入口令。你會發現，每天會有多條ssh登入失敗紀錄。那些掃瞄工具將對你的伺服器構成威脅，你必須設定複雜登入口令，並將嘗試多次登入失敗的ip給阻止掉，讓其在一段時間內不能訪問該伺服器。用deny...
使用DenyHosts阻止SSH暴力攻擊
概述 現在的網際網路非常不安全，很多人沒事就拿一些掃瞄機掃瞄ssh埠，然後試圖連線ssh埠進 行暴力破解 窮舉掃瞄 所以建議vps主機的空間,盡量設定複雜的ssh登入 密碼，關於如何配置安全的ssh服務，請檢視 在 vps主機配置安全ssh服務這篇文章，那麼有什麼辦法設法阻止這些，就可以使用deny...