linux 安装 DenyHosts 防止密码被暴力破解

DenyHosts

DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。

安装和配置

wget http://soft.vpser.net/security/denyhosts/DenyHosts-2.6.tar.gz 
tar -zxvf DenyHosts-2.6.tar.gz

cd DenyHosts-2.6

python setup.py install (注意python的版本不能大于3.0)

cp /usr/share/denyhosts/denyhosts.cfg-dist  /usr/share/denyhosts/denyhosts.cfg

更改 配置文件 denyhosts.cfg 根据实际情况更改

cp /usr/share/denyhosts/daemon-control-dist  /usr/share/denyhosts/daemon-control

chown root /usr/share/denyhosts/daemon-control

启动 denyhosts

/usr/share/denyhosts/daemon-control  start

设置开机启动  将命令 /usr/share/denyhosts/daemon-control  start
写入到 /etc/rc.local

安装成功以后 过几个小时查看 /etc/hosts.deny  是否有被禁止的IP写入