Ubuntu安装denyhosts防止暴力破解远程SSH

上网被扫描是经常的事，为了避免 ssh 帐号和密码被暴力破解，Ubuntu下可以利用安装 denyhosts 来加强系统安全性。1.安装
sudo apt-get install denyhosts2.配置 /etc/denyhosts.conf 。内容参考：sshd 登录日志文件。不同系统的不一样。
SECURE_LOG = /var/log/auth.log限制主机访问的文件
HOSTS_DENY = /etc/hosts.deny
移除 HOSTS_DENY 中超过以下时间的旧条目
PURGE_DENY = 1w阻止的服务。默认是 sshd ，可以设置为其他或全部。
BLOCK_SERVICE = sshd当该主机利用无效用户进行登录尝试失败超过以下的次数时，阻止该主机
DENY_THRESHOLD_INVALID = 3针对有效用户的
DENY_THRESHOLD_VALID = 4针对 root 用户的
DENY_THRESHOLD_ROOT = 1针对有限制的用户的
DENY_THRESHOLD_RESTRICTED = 1DenyHosts 用于写数据用的。在里面可以看到 hosts，hosts-root，offset，users-hosts，users-valid，hosts-restricted，hosts- valid，suspicious-logins，users-invalid 这些记录。
WORK_DIR = /var/lib/denyhosts当为 YES 时，如果允许的主机在登录时被认为可疑，则对该主机进行记录。当为 NO 时，如果允许的主机在登录时被认为可疑也不对该主机进行记录。在允许的主机范围外的主机的可疑登录全部会被记录。
SUSPICIOUS_LOGIN_REPORT_ALLOWED_HOSTS=YES反向域名解释
HOSTNAME_LOOKUP=NO这个文件存在表示 Denyhosts 正在运行。用于保证每次只有一个实例在运行。
LOCK_FILE = /var/run/denyhosts.pid管理员 EMail
ADMIN_EMAIL = root@localhostSMTP 主机设置。如果有 SMTP 服务支持，可以给管理员发邮件。
SMTP_HOST = localhost
SMTP_PORT = 25
SMTP_FROM = DenyHosts <nobody@localhost>
SMTP_SUBJECT = DenyHosts Report如果在指定的时间内没有失败的登录尝试，将导致此主机的失败计数重置为0。此值适用于除了 root 之外，所有有效用户（在 /etc/passwd 中的）的登录尝试。如果没有定义，这个计数将永远不会重置。
AGE_RESET_VALID=5d针对 root 用户的
AGE_RESET_ROOT=25d针对有限制的用户的
AGE_RESET_RESTRICTED=25d针对无效用户（不在 /etc/passwd 中的）
AGE_RESET_INVALID=1w当登录成功时，把登录成功的失败计数重置为0。默认是 NO。
#RESET_ON_SUCCESS = yes当以后台方式运行时，Denyhosts 的日志文件，留空不记录日志。
#DAEMON_LOG = /var/log/denyhosts当以后台方式运行时，每读一次日志文件的时间间隔。
DAEMON_SLEEP = 30s当以后台方式运行时，清除机制在 HOSTS_DENY 中终止旧条目的时间间隔。
DAEMON_PURGE = 1h3.重启 Denyhosts
sudo /etc/init.d/denyhosts restart 重装Windows 7后恢复Ubuntu启动菜单的方法Ubuntu系统里邮件里面收到winmail.dat附件的解决办法相关资讯 ubuntu安装 DenyHosts

Linux系统教程：如何通过代理服务（03月17日）
MacBook Air 安装 Ubuntu 双系统（01/27/2015 16:21:32）
Ubuntu 12.04中安装Qt SDK 1.2.1图（11/24/2012 13:19:21）

Linux系统入门教程：当使用代理服（11/08/2015 09:04:46）
Ubuntu安装到移动硬盘 & grub （02/05/2014 19:52:51）
使用Denyhosts防止黑客SSHD扫描（07/16/2012 21:00:15）

本文评论查看全部评论（0）

表情：姓名：匿名字数

<div style="text-align: center;padding:20px;">
            <button class="layui-btn layui-bg-purple" id="dofav">收藏该网址</button>
        </div>
    </div>
</div>
<div class="copyright">
    <div id="footbar">
        版权所有©石家庄振强科技有限公司2024 <a href="https://beian.miit.gov.cn" target="_blank">冀ICP备08103738号-5</a> <a href="/storage/sitemap.xml">网站地图</a>
    </div>
</div>
<script> var _mtj = _mtj || [];
(function () {
    var mtj = document.createElement("script");
    mtj.src = "https://node12.aizhantj.com:21233/tjjs/?k=p2tceukth5c";
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(mtj, s);
})(); </script>
<script src="/static/lib/layui/layui.js"></script>
<script src="/static/lib/jquery/jquery.js"></script>
<script src="/static/lib/ajax.js"></script>
<script>
    layui.use(function () {
        var layer = layui.layer;
        var $ = layui.jquery;
        $("#dofav").click(function () {
            var artid = $(".article").attr("artid");
            var params={
                artid:artid,
                addtype:'escdns_article',
                t:Math.random()
            };
            if(artid>0){
                ajax.request({
                    method: "/index/article/addfavorite", type: "post", callback: function (res) {
                        layer.msg(res.msg);
                    }
                },params);
            }
        })
    })
</script>
</body>
</html>