`

linux使用denyhosts防暴力破解

 
阅读更多

使用linux做服务器的你,有没有想过,对于暴露在互联网上的linux系统,其实每天都有很多ip地址过来的尝试登录。

找一台运行着linux服务器的暴露在外网上的服务器,运行如下命令:

sudo grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' /var/log/secure | sort | uniq -c

可能得到如下结果:

结果: 写道
26 103.41.124.101
2 103.41.124.13
2 103.41.124.41
32 103.41.124.47
26 103.41.124.64
20 103.41.124.66
120 111.74.238.237
60 118.112.144.132
22 122.225.103.124
48 122.225.109.100
32 122.225.109.198
22 122.225.109.210
16 122.225.109.213
8 122.225.109.220
36 122.225.97.71
14 122.225.97.84
40 122.225.97.86
22 122.225.97.87
3 200.182.126.150
18 202.117.45.207
17 203.100.83.32
14 218.2.0.128
18 218.2.0.130
45 218.2.197.240
102 218.26.11.118
1 27.187.47.225
20 41.214.4.59
1 42.120.142.220
142 58.255.37.236
2 61.128.110.40
128 61.147.103.185
147 61.174.171.198
6 61.174.50.208
6 61.174.50.251
22 61.174.51.198
22 61.174.51.201
6 61.174.51.212
26 61.174.51.214
32 62.210.140.193

 第一个数字是链接过来的次数,第二个字符串就是ip地址。

在没有部署denyhosts的时候,第一个数字可能上千或者上万。

 

那么我们可以通过在linux上部署denyhosts,使这些ip地址尝试登录错误次数超过上限后,拒绝掉他们的ssh连接。

 

denyhosts安装方法百度搜索一大堆,我就不再叙述了。

denyhosts下载地址:

wget http://jaist.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.6.tar.gz

 

这里补充一下:可以把denyhosts增加一个守护进程初始化动作:

def daemon_init():
    try:
        pid = os.fork()
        if pid > 0:
            sys.exit(0)
        #os.chdir("%s" % os.path.abspath(os.getcwd()))
        os.setsid()
        os.umask(0)
        pid = os.fork()
        if pid > 0:
            sys.exit(0)
    except OSError, e:
        sys.exit(1)

 当然这里需要一定的python基础,懂得python的缩进有严格要求。然后再把daemon_init()放到相应位置。

我在附件提供这个脚本下载,大家可以下载后替换/usr/bin/denyhosts.py

另外附件还带有启动脚本,大家下载后可替换/usr/share/denyhosts/daemon-control,脚本中我增加了对/var/lock/subsys/denyhosts的删除操作。

替换后执行如下操作(root权限):

 

写道

 

ln -s /usr/share/denyhosts/daemon-control /etc/init.d/denyhosts
chkconfig --add denyhosts
chkconfig --list denyhosts

 最后一条命令能看到(可能是中文开启、关闭):

denyhosts       0:off   1:off   2:on    3:on    4:on    5:on    6:off

就算成功了。

以后执行service denyhosts start/stop/restart可以手动开关denyhosts,另外,chkconfig已经将其添加至自动启动服务。

 

这里要提到的是,我在安装了denyhosts以后,发现使用命令启动,是在前台,就是说,denyhosts没有使用守护进程方式启动。

这里建议可以加nohup命令来启动它。

当然,如果把启动命令卸载/etc/init.d/rc.local里,是随系统启动的,也是后台进程。

 

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics