快捷導(dǎo)航

linux服務(wù)器下通過iptables+Denyhost抵御暴力破解的配置方法

更新時(shí)間：2014年11月02日 14:10:36 投稿：mdxy-dxy

這篇文章主要介紹了linux服務(wù)器下通過iptables + Denyhost抵御暴力破解的方法,需要的朋友可以參考下

使用iptables 現(xiàn)在每分鐘連接ssh的次數(shù)

#允許本地環(huán)回接口訪問

iptables -A INPUT -i lo -j ACCEPT

#對已經(jīng)建立的所有鏈接都放行

iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT

#每分鐘對ssh的新連接只允許兩個(gè)，已建立的連接不限制

復(fù)制代碼代碼如下:

iptables -A INPUT -p tcp –dport 22 -m limit –limit 2/minute –limit-burst 2 -m state –state NEW -j ACCEPT

#添加默認(rèn)策略拒絕所有

iptables -P INPUT DROP

使用Denyhost 對錯(cuò)誤的ssh密碼的ip進(jìn)行拒絕訪問

下載denyhost http://sourceforge.net/projects/denyhosts/files/

安裝denyhost

tar -zxvf DenyHosts-2.6.tar.gz
cd DenyHosts-2.6
python setup.py install             #安裝DenyHosts
cd /usr/share/denyhosts/            #默認(rèn)安裝路徑
cp denyhosts.cfg-dist denyhosts.cfg        #denyhosts.cfg為配置文件
cp daemon-control-dist daemon-control      #daemon-control為啟動(dòng)程序
chown root daemon-control           #添加root權(quán)限
chmod 700 daemon-control           #修改為可執(zhí)行文件
ln -s /usr/share/denyhosts/daemon-control /etc/init.d  #對daemon-control進(jìn)行軟連接，方便管理
/etc/init.d/daemon-control start   #啟動(dòng)denyhosts
chkconfig daemon-control on    #將denghosts設(shè)成開機(jī)啟動(dòng)

配置denyhost

vim /usr/share/denyhosts/denyhosts.cfg
HOSTS_DENY = /etc/hosts.deny     #控制用戶登陸的文件
PURGE_DENY = 30m         #過多久后清除已經(jīng)禁止的，設(shè)置為30分鐘；
BLOCK_SERVICE = sshd       #禁止的服務(wù)名，當(dāng)然DenyHost不僅僅用于SSH服務(wù)
DENY_THRESHOLD_INVALID = 1    #允許無效用戶失敗的次數(shù)
DENY_THRESHOLD_VALID = 5     #允許普通用戶登陸失敗的次數(shù)
DENY_THRESHOLD_ROOT = 5     #允許root登陸失敗的次數(shù)
DAEMON_LOG = /var/log/denyhosts  #DenyHosts日志文件存放的路徑，默認(rèn)

更改DenyHosts的默認(rèn)配置之后，重啟DenyHosts服務(wù)即可生效:

/etc/init.d/daemon-control restart   #重啟denyhosts

轉(zhuǎn)自：http://www.zhengdazhi.com/?p=563

您可能感興趣的文章:

相關(guān)文章

Apache多虛擬主機(jī)多站點(diǎn)配置的兩種實(shí)現(xiàn)方案
本文介紹了在Apache服務(wù)器上配置多虛擬主機(jī)的兩種方案：基于IP地址的虛擬主機(jī)配置和基于域名的虛擬主機(jī)配置,詳細(xì)說明了每個(gè)方案的配置步驟,以實(shí)現(xiàn)在同一臺(tái)服務(wù)器上托管多個(gè)網(wǎng)站的目的,感興趣的可以了解一下
2024-09-09
Linux命令unzip詳解
這篇文章介紹了Linux命令unzip，Linux unzip命令用于解壓縮zip文件，文中詳細(xì)列出了unzip命令選項(xiàng)和選項(xiàng)描述。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
2021-12-12
CentoS6.5環(huán)境下redis4.0.1(stable)安裝和主從復(fù)制配置方法
這篇文章主要介紹了CentoS6.5環(huán)境下redis4.0.1(stable)安裝和主從復(fù)制配置方法,結(jié)合實(shí)例形式分析了CentoS6.5下redis4.0.1的安裝和主從復(fù)制配置相關(guān)步驟、命令與操作注意事項(xiàng),需要的朋友可以參考下
2018-04-04
Linux netstat命令詳細(xì)解析
以下是對Linux中的netstat命令進(jìn)行了詳細(xì)的介紹，需要的朋友可以過來參考下
2013-08-08
CentOS 8設(shè)置自動(dòng)更新的完整步驟
這篇文章主要給大家介紹了關(guān)于CentOS 8設(shè)置自動(dòng)更新的完整步驟，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用CentOS 8具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧
2019-11-11
在linux中設(shè)置tomcat開機(jī)自啟動(dòng)的方法
由于各種各樣的原因,服務(wù)器有重啟的可能,這樣tomcat就需要配置成開機(jī)自動(dòng)啟動(dòng),否則每次重啟后就需要連遠(yuǎn)程手動(dòng)啟動(dòng)tomcat,如果服務(wù)器被迫重啟,而技術(shù)人員又不能及時(shí)運(yùn)行tomcat,那么后果很嚴(yán)重,所以本文給大家介紹了在linux中設(shè)置tomcat開機(jī)自啟動(dòng)的方法
2024-02-02
在CentOS / RHEL上設(shè)置 SSH 免密碼登錄的方法
本篇文章主要介紹了在CentOS / RHEL上設(shè)置 SSH 免密碼登錄的方法，自動(dòng)登錄配置好以后，你可以通過它使用 SSH （Secure Shell）和安全復(fù)制（SCP）來移動(dòng)文件。
2017-03-03
Linux采用雙網(wǎng)卡bond、起子接口的方式
這篇文章主要給大家介紹了關(guān)于Linux采用雙網(wǎng)卡bond、起子接口的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2018-11-11
詳解linux 關(guān)機(jī)命令總結(jié)
本篇文章主要介紹了linux 關(guān)機(jī)命令總結(jié)，linux下常用的關(guān)機(jī)命令有：shutdown、halt、poweroff、init，有興趣的可以了解一下。
2016-12-12
CentOS服務(wù)器環(huán)境下MySQL主從同步配置方法
這篇文章主要介紹了CentOS服務(wù)器環(huán)境下MySQL主從同步配置方法,較為詳細(xì)的分析了CentOS服務(wù)器環(huán)境下MySQL主從同步的配置操作步驟、相關(guān)命令、使用方法與注意事項(xiàng),需要的朋友可以參考下
2018-03-03