Linux服务器ssh暴力破解-denyhosts解决详解

本文涉及的产品
日志服务 SLS,月写入数据量 50GB 1个月
简介:
+关注继续查看

DenyHosts官方网站为:http://denyhosts.sourceforge.net/
本文已附上附件,是从该网站下载的,版本为较新的2.6版。

一、检查安装要求
首选检查Sshd是否支持 Tcpwrap,只有支持Tcpwrap才可以安装Denyhost
# ldd /usr/sbin/sshd |grep wrap

libwrap.so.0 => /usr/lib/libwrap.so.0 (0x00864000)

/出现此信息时表示支持

再检查 Python的版本,Python2.3以上版本可以直接安装
# python -V
Python 2.4.3

均达到要求

二、下载和安装Denyhosts
先下载该软件,然后解压安装

# wget http://soft.vpser.net/security/denyhosts/DenyHosts-2.6.tar.gz
# tar zxvf DenyHosts-2.6.tar.gz
# cd DenyHosts-2.6

执行Python脚本进行安装,
# python  setup.py  install
程序脚本默认自动安装到/usr/share/denyhosts/目录
库文件默认自动安装到/usr/lib/python2.4/site-packages/DenyHosts     
denyhosts.py安装到/usr/bin

三、设置Denyhosts.cfg配置文件
#cd  /usr/share/denyhosts/
拷贝模板文件
# cp daemon-control-dist daemon-control
设置好启动脚本的所属用户和权限
# chown  root  daemon-control
# chmod  700  daemon-control
生成Denyhost的主配置文件,(将模板文件中开头是#的过滤后再导入到Denyhost.cfg)
# grep  -v  "^#"  denyhosts.cfg-dist  >denyhosts.cfg
vi Denyhosts.cfg

编辑Denyhost.cfg文件,根据自己需要进行相应的修改
----------------denyhosts.cfg--------------------------------------  
SECURE_LOG = /var/log/secure  

#ssh 日志文件,它是根据这个文件来判断的,如还有其他的只要更改名字即可,例如将secure改为secure.1等

HOSTS_DENY = /etc/hosts.deny 
#
控制用户登陆的文件,将多次连接失败的IP添加到此文件,达到屏蔽的作用
PURGE_DENY = 5m  
#过多久后清除已经禁止的,我这里为空表示永远不解禁

BLOCK_SERVICE  = sshd
#
禁止的服务名,如还要添加其他服务,只需添加逗号跟上相应的服务即可

DENY_THRESHOLD_INVALID = 1      
#
允许无效用户失败的次数
DENY_THRESHOLD_VALID = 2    
#允许有效用户登录失败的次数
DENY_THRESHOLD_ROOT = 3      
#允许root登录失败的次数
HOSTNAME_LOOKUP=NO      
# 是否做域名反解,这里表示不做

ADMIN_EMAIL = 。。。。

#管理员邮件地址,它会给管理员发邮件
DAEMON_LOG = /var/log/denyhosts 
#自己的日志文件

其他:
AGE_RESET_VALID=5d     #
(h表示小时,d表示天,m表示月,w表示周,y表示年)
AGE_RESET_ROOT=25d
AGE_RESET_RESTRICTED=25d
AGE_RESET_INVALID=10d
#用户的登陆失败计数会在多长时间后重置为0
RESET_ON_SUCCESS = yes
#如果一个ip登陆成功后,失败的登陆计数是否重置为0
DAEMON_SLEEP = 30s

#当以后台方式运行时,每读一次日志文件的时间间隔。

DAEMON_PURGE = 1h

#当以后台方式运行时,清除机制在 HOSTS_DENY 中终止旧条目的时间间隔,这个会影响PURGE_DENY的间隔。

四、设置开机自动启动

方法一、

将 Denyhost启动脚本添加到自动启动中
# echo "/usr/share/denyhosts/daemon-control start" >>/etc/rc.d/rc.local
启动Denyhost的进程
# /usr/share/denyhosts/daemon-control start
可以查看到Denyhost在运行中
# ps -ef |grep deny

方法二、

cd /etc/init.d

# ln -s/usr/share/denyhosts/daemon-control denyhosts
# chkconfig --add denyhosts
# chkconfig --level 2345 denyhosts on

五、测试

ssh_server端:172.16.10.40

ssh_client端:172.16.10.50

在172.16.10.50机器上使用ssh进行连接,当在连续2次输入错误的密码后,第3次会被自动阻止掉,在一定时内不可以再连接ssh连接记录的日志文件。

查看我的/etc/hosts.deny文件发现里面已经有1条记录。

# cat /etc/hosts.deny

172.16.10.50 sshd服务被拒绝掉!!!


本文转自    拖鞋崽      51CTO博客,原文链接:http://blog.51cto.com/1992mrwang/1264157

相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
相关文章
|
2天前
|
安全 网络协议 Linux
哇~真的是你呀!今天是LINUX中的SSH服务
SSH(Secure Shell)是一种加密网络协议,用于远程登录和安全传输数据。在Linux系统中,SSH服务是一种常见的远程管理工具,允许用户通过安全的连接远程访问和控制Linux服务器。以下是关于Linux中SSH服务的一些重要信息.
14 0
|
24天前
|
监控 数据可视化 安全
Linux——怎样使用SSH服务实现远程UI界面本地显示
需求场景 最近几天需要实现软件的远程监控,但是实际场景又不能使用向日葵、VNC、AnyDesk、以及其他的监视软件,并且软件的整体设计也没有这块的数据上行设计。
50 0
|
24天前
|
Linux 网络安全 开发工具
Linux之ssh
Linux之ssh
15 0
|
26天前
|
Linux 网络安全
今天你花里胡哨了吗 --- 定制属于自己的linux ssh迎宾信息
今天你花里胡哨了吗 --- 定制属于自己的linux ssh迎宾信息
14 0
|
27天前
|
Linux 网络安全
linux端口连通性测试telnet、wget、ssh、curl
linux端口连通性测试telnet、wget、ssh、curl
|
1月前
|
网络协议 安全 Linux
Linux | 如何保持 SSH 会话处于活动状态
Linux | 如何保持 SSH 会话处于活动状态
28 1
|
2月前
|
网络协议 Ubuntu Linux
VSCode使用Remote SSH远程连接Linux服务器【远程开发】
VSCode使用Remote SSH远程连接Linux服务器【远程开发】
|
2月前
|
存储 安全 Linux
在 Linux 上保护 SSH 服务器连接的 8 种方法
本文主要介绍了8种提高SSH协议安全性的方法,这些在实际工作中其实是都会有所用到的,比如服务器基线啥的,希望大家一起努力维护好自己的服务器。另注:本文为转载,版权为原作者所有https://www.linuxmi.com/secure-ssh-connections-linux.html,侵删。
|
2月前
|
Linux 网络安全
三步实现Linux下主机之间SSH免密登录
三步实现Linux下主机之间SSH免密登录
|
2月前
|
Linux 网络安全 数据安全/隐私保护
基于Linux下限制指定用户或IP地址通过SSH登录(访问控制)
基于Linux下限制指定用户或IP地址通过SSH登录(访问控制)
相关产品
云迁移中心
推荐文章
更多