linux服務器下通過iptables+Denyhost抵御暴力破解的配置方法
更新時間：2014年11月02日 14:10:36 投稿：mdxy-dxy
這篇文章主要介紹了linux服務器下通過iptables + Denyhost抵御暴力破解的方法,需要的朋友可以參考下
使用iptables 現(xiàn)在每分鐘連接ssh的次數(shù)
#允許本地環(huán)回接口訪問
iptables -A INPUT -i lo -j ACCEPT
#對已經(jīng)建立的所有鏈接都放行
iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT
#每分鐘對ssh的新連接只允許兩個，已建立的連接不限制
復制代碼 代碼如下:
iptables -A INPUT -p tcp –dport 22 -m limit –limit 2/minute –limit-burst 2 -m state –state NEW -j ACCEPT
#添加默認策略拒絕所有
iptables -P INPUT DROP
使用Denyhost 對錯誤的ssh密碼的ip進行拒絕訪問
下載denyhost http://sourceforge.net/projects/denyhosts/files/
安裝denyhost
tar -zxvf DenyHosts-2.6.tar.gz cd DenyHosts-2.6 python setup.py install #安裝DenyHosts cd /usr/share/denyhosts/ #默認安裝路徑 cp denyhosts.cfg-dist denyhosts.cfg #denyhosts.cfg為配置文件 cp daemon-control-dist daemon-control #daemon-control為啟動程序 chown root daemon-control #添加root權限 chmod 700 daemon-control #修改為可執(zhí)行文件 ln -s /usr/share/denyhosts/daemon-control /etc/init.d #對daemon-control進行軟連接，方便管理 /etc/init.d/daemon-control start #啟動denyhosts chkconfig daemon-control on #將denghosts設成開機啟動
配置denyhost
vim /usr/share/denyhosts/denyhosts.cfg HOSTS_DENY = /etc/hosts.deny #控制用戶登陸的文件 PURGE_DENY = 30m #過多久后清除已經(jīng)禁止的，設置為30分鐘； BLOCK_SERVICE = sshd #禁止的服務名，當然DenyHost不僅僅用于SSH服務 DENY_THRESHOLD_INVALID = 1 #允許無效用戶失敗的次數(shù) DENY_THRESHOLD_VALID = 5 #允許普通用戶登陸失敗的次數(shù) DENY_THRESHOLD_ROOT = 5 #允許root登陸失敗的次數(shù) DAEMON_LOG = /var/log/denyhosts #DenyHosts日志文件存放的路徑，默認
更改DenyHosts的默認配置之后，重啟DenyHosts服務即可生效:
/etc/init.d/daemon-control restart #重啟denyhosts
轉自：http://www.zhengdazhi.com/?p=563
相關文章
這篇文章主要介紹了Linux磁盤格式化命令以及具體操作步驟，需要的朋友參考一下吧。2017-11-11
在本篇文章里小編給大家整理的是關于Linux日志中查找關鍵字及其前后的信息實例方法，需要的朋友們可以學習下。2019-10-10
這篇文章主要給大家介紹了關于在centos 7中添加一個新用戶并授權的步驟，文中將實現(xiàn)的步驟介紹的非常詳細，通過文中介紹的步驟可以輕松的創(chuàng)建一個新用戶并授權，需要的朋友可以參考借鑒，下面來一起看看吧。2017-08-08
Apache默認是不支持SSI如何給Apache增加SSI支持
SSI翻譯成中文就是服務器端包含的意思，從技術角度上說，SSI就是在HTML文件中，可以通過注釋行調用的命令或指針，下面給大家介紹下如何給Apache增加SSI支持2014-05-05
Linux中的命令的確是非常多，我們只需要了解常用的命令就可以了，本篇文章介紹了Linux 之我最常用的20條命令總結，有興趣的可以了解一下。2016-12-12
本篇文章主要介紹了淺談Linux vfork與fork簡單對比分析，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-12-12
Linux使用Cron+AT實現(xiàn)在某個確定的時間段內(nèi)隨機執(zhí)行命令
寫了個腳本簽到，但是不想總是在確定的時間簽到，不然在數(shù)據(jù)庫里面的記錄太假了，所以需要在確定的時間段內(nèi)，隨機選個時間執(zhí)行，最后想到了使用Cron+AT實現(xiàn),需要的朋友可以參考下2016-07-07
Linux下Apache HTTP Server 2.4.26安裝教程
這篇文章主要為大家詳細介紹了Linux下Apache HTTP Server 2.4.26的安裝，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-07-07
這篇文章主要介紹了 Linux 修改 etc/hosts文件詳細介紹的相關資料,需要的朋友可以參考下2016-12-12
今天小編就為大家分享一篇關于Linux中查找工具的友好替代方案，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-09-09