CentOS7にDenyHostsをインストールして設定する方法

DenyHostsは、SSHサーバーに対するブルートフォース攻撃や辞書ベースの攻撃を防ぐことを目的としてPhilSchwartzによって開発されたオープンソースのPythonベースのツールです。これはログベースのセキュリティツールです。
シンプルで、ルールを手動で構成する機能があります。

DenyHostsは、Fail2banの代替として広く使用されています。無効なSSHログイン試行が多すぎる場合は、ブルートフォース攻撃または辞書ベースの攻撃であると見なし、サーバー上の/etc/hosts.denyに追加することで、IPアドレスがそれ以上試行できないようにします。

（CentOS 7にFail2banをインストールする方法を学ぶ）

Githubリポジトリからcentos7にdenyhostをインストールして構成します

まず、gitをインストールします

# yum install git

今、denyhostsGithubリポジトリをクラウド化します

# git clone https://github.com/denyhosts/denyhosts

Githubからファイルのクローンを作成した後、インストールします。

# cd denyhosts

# python setup.py install

これにより、DenyHostsモジュールがpythonのsite-packagesディレクトリにインストールされます。

DenyHostsを構成しましょう

機能する前に、構成ファイルを作成する必要があります。サンプル構成ファイルdenyhosts.confには、可能な設定のほとんどが含まれているため、それをコピーしてファイルを編集する必要があります。

# cp denyhosts.conf /etc

# vim /etc/denyhosts.conf

サンプル構成ファイルには、DenyHostsをすばやく構成するのに役立つ情報コメントが含まれています。構成ファイルを編集したら、保存します。

次に、サンプルのdaemon-control.distスクリプトをdaemon-controlにコピーし、構成ファイルの場所に従って推奨セクションを変更する必要があります。

# cp daemon-control-dist daemon-control

デーモン制御ファイルを編集します。上部にあるこのセクションのみを編集する必要があります。

###############################################
#### Edit these to suit your configuration ####
###############################################

DENYHOSTS_BIN = "/usr/bin/denyhosts.py'
DENYHOSTS_LOCK = "/var/lock/subsys/denyhosts'
DENYHOSTS_CFG = "/etc/denyhosts.conf'

構成ファイルとデーモン制御ファイルを編集したら、デーモン制御スクリプトが実行可能であることを確認してください。

次に、DenyHostsを手動で起動します

# ./daemon-control start

DenyHostsが正常に実行されていることを確認するには、デーモンログ（通常は/ var / log / denyhosts）を参照する必要があります。

DenyHostsを自動的に開始するには

/etc/init.dから次のようなシンボリックリンクを作成します。

# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts

これで、systemctlコマンドからdenyhostsサービスを管理できるようになりました

DenyHostsを有効にするには

# systemctl enable denyhosts

始めること

# systemctl start denyhosts

ステータスを確認するには

# systemctl status denyhosts

今日は、サポートエンジニアがGithubリポジトリを使用してCentOS 7にDenyHostsをインストールして構成し、構成する方法を確認しました。