CentOS 7에서 DenyHosts를 설치하고 구성하는 방법

DenyHosts는 SSH 서버에 대한 무차별 대입 공격 및 사전 기반 공격을 방지하기 위해 Phil Schwartz가 개발한 오픈 소스 Python 기반 도구입니다. 로그 기반 보안 도구입니다.
간단하고 수동으로 규칙을 구성할 수 있습니다.

DenyHosts는 Fail2ban의 대안으로 널리 사용됩니다. 잘못된 SSH 로그인 시도가 너무 많은 경우 무차별 대입 공격 또는 사전 기반 공격으로 가정하고 IP 주소를 서버의 /etc/hosts.deny에 추가하여 추가 시도를 방지합니다.

( CentOS 7 에 Fail2ban 설치 방법 배우기 )

Github Repo에서 centos 7에 거부 호스트 설치 및 구성

먼저 git을 설치한다.

# yum install git

이제 거부 호스트 Github 저장소를 클라우드

# git clone https://github.com/denyhosts/denyhosts

Github에서 파일을 복제한 후 설치합니다.

# cd denyhosts

# python setup.py install

이것은 Python의 site-packages 디렉토리에 DenyHosts 모듈을 설치합니다.

DenyHosts를 구성해 보겠습니다.

작동하기 전에 구성 파일을 만들어야 합니다. 샘플 구성 파일 denyhosts.conf에는 가능한 대부분의 설정이 포함되어 있으며 이를 복사하고 파일을 편집해야 합니다.

# cp denyhosts.conf /etc

# vim /etc/denyhosts.conf

샘플 구성 파일에는 DenyHosts를 빠르게 구성하는 데 도움이 되는 정보 주석이 포함되어 있습니다. 구성 파일을 편집한 후 저장합니다.

다음으로 샘플 daemon-control.dist 스크립트를 daemon-control에 복사하고 구성 파일 위치에 따라 권장 섹션을 수정해야 합니다.

# cp daemon-control-dist daemon-control

데몬 제어 파일을 편집합니다. 상단 근처에서 이 섹션만 편집하면 됩니다.

###############################################
#### Edit these to suit your configuration ####
###############################################

DENYHOSTS_BIN = "/usr/bin/denyhosts.py'
DENYHOSTS_LOCK = "/var/lock/subsys/denyhosts'
DENYHOSTS_CFG = "/etc/denyhosts.conf'

구성 및 데몬 제어 파일을 편집한 후에는 데몬 제어 스크립트가 실행 가능한지 확인하십시오.

이제 DenyHosts를 수동으로 시작하십시오.

# ./daemon-control start

DenyHosts가 성공적으로 실행되고 있는지 확인하려면 데몬 로그(일반적으로 /var/log/denyhosts)를 참조해야 합니다.

DenyHosts를 자동으로 시작하려면

다음과 같이 /etc/init.d에서 심볼릭 링크를 만듭니다.

# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts

이제 systemctl 명령에서 denyhosts 서비스를 관리할 수 있습니다.

DenyHosts를 활성화하려면

# systemctl enable denyhosts

시작한다

# systemctl start denyhosts

상태를 확인하려면

# systemctl status denyhosts

오늘은 지원 엔지니어가 Github Repo를 사용하여 CentOS 7에서 DenyHosts를 설치 및 구성하고 구성하는 방법을 살펴보았습니다.