Cara Menginstal dan Mengonfigurasi DenyHosts di CentOS 7

DenyHosts adalah alat berbasis python open-source yang dikembangkan oleh Phil Schwartz yang dimaksudkan untuk mencegah serangan brute-force dan serangan berbasis kamus pada server SSH. Ini adalah alat keamanan berbasis log.
Ini sederhana dan kemampuan untuk mengonfigurasi aturan secara manual.

DenyHosts banyak digunakan sebagai alternatif untuk Fail2ban. Jika ada terlalu banyak upaya login SSH yang tidak valid, ini dianggap sebagai serangan brute-force atau serangan berbasis kamus dan mencegah alamat IP melakukan upaya lebih lanjut dengan menambahkannya ke /etc/hosts.deny di server.

( Belajar Menginstal Fail2ban di CentOS 7 )

Instal dan konfigurasikan denyhost di centos 7 dari Github Repo

Pertama, instal git

# yum install git

Sekarang, cloud repo Github Denyhosts

# git clone https://github.com/denyhosts/denyhosts

Setelah mengkloning file dari Github, instal.

# cd denyhosts

# python setup.py install

Ini akan menginstal modul DenyHosts ke direktori paket situs python.

Mari konfigurasikan DenyHosts

Kita perlu membuat file konfigurasi sebelum dapat berfungsi. Contoh file konfigurasi Denyhosts.conf berisi sebagian besar pengaturan yang mungkin dan kita perlu menyalinnya dan mengedit file.

# cp denyhosts.conf /etc

# vim /etc/denyhosts.conf

File konfigurasi sampel berisi komentar informasi yang akan membantu Anda mengonfigurasi DenyHosts dengan cepat. Setelah Anda mengedit file konfigurasi Anda, simpan.

Selanjutnya, kita perlu menyalin contoh skrip daemon-control.dist ke daemon-control dan memodifikasi bagian yang direkomendasikan sesuai dengan lokasi file konfigurasi Anda.

# cp daemon-control-dist daemon-control

Edit file kontrol daemon. Anda hanya perlu mengedit bagian ini di dekat bagian atas:

###############################################
#### Edit these to suit your configuration ####
###############################################

DENYHOSTS_BIN = "/usr/bin/denyhosts.py'
DENYHOSTS_LOCK = "/var/lock/subsys/denyhosts'
DENYHOSTS_CFG = "/etc/denyhosts.conf'

Setelah Anda mengedit file konfigurasi dan kontrol daemon, pastikan bahwa skrip kontrol daemon dapat dieksekusi.

Sekarang mulai DenyHosts secara manual

# ./daemon-control start

Anda harus merujuk ke log daemon (biasanya /var/log/denyhosts) untuk memastikan bahwa DenyHosts berjalan dengan sukses.

Untuk memulai DenyHosts secara otomatis

Buat tautan simbolis dari /etc/init.d seperti:

# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts

Sekarang, kita dapat mengelola layanan Denyhosts dari perintah systemctl

Untuk mengaktifkan DenyHosts

# systemctl enable denyhosts

Untuk memulai

# systemctl start denyhosts

Untuk memeriksa status

# systemctl status denyhosts

Hari ini, kita telah melihat bagaimana Insinyur Dukungan kami menginstal dan mengonfigurasi DenyHosts di CentOS 7 menggunakan Github Repo dan mengonfigurasinya.