Cara Memasang dan Mengkonfigurasi DenyHosts di CentOS 7

DenyHosts adalah alat berasaskan python sumber terbuka yang dikembangkan oleh Phil Schwartz bertujuan untuk mencegah serangan brute-force dan serangan berdasarkan kamus pada pelayan SSH. Ia adalah alat keselamatan berasaskan log.
Sederhana dan kemampuan untuk mengkonfigurasi peraturan secara manual.

DenyHosts banyak digunakan sebagai alternatif kepada Fail2ban. Sekiranya terdapat terlalu banyak percubaan masuk SSH yang tidak sah, ia menganggap bahawa ia adalah serangan kekerasan atau serangan berdasarkan kamus dan menghalang alamat IP membuat percubaan lebih lanjut dengan menambahkannya ke /etc/hosts.deny di pelayan.

( Belajar Memasang Fail2ban di CentOS 7 )

Pasang dan konfigurasikan denhost di centos 7 dari Github Repo

Pertama, pasang git

# yum install git

Sekarang, cloud repo Github denhosts

# git clone https://github.com/denyhosts/denyhosts

Setelah mengklon fail dari Github, pasangkannya.

# cd denyhosts

# python setup.py install

Ini akan memasang modul DenyHosts ke dalam direktori pakej laman web python.

Mari konfigurasikan DenyHosts

Kita perlu membuat fail konfigurasi sebelum dapat berfungsi. Contoh fail konfigurasi denhosts.conf mengandungi sebilangan besar tetapan yang mungkin dan kita perlu menyalinnya dan mengedit fail.

# cp denyhosts.conf /etc

# vim /etc/denyhosts.conf

Fail konfigurasi sampel mengandungi komen maklumat yang akan membantu anda mengkonfigurasi DenyHosts dengan cepat. Selepas anda mengedit fail konfigurasi anda, simpannya.

Seterusnya, kita perlu menyalin contoh skrip daemon-control.dist untuk daemon-control dan mengubah bahagian yang disyorkan mengikut lokasi fail konfigurasi anda.

# cp daemon-control-dist daemon-control

Edit fail kawalan daemon. Anda hanya perlu mengedit bahagian ini di bahagian atas:

###############################################
#### Edit these to suit your configuration ####
###############################################

DENYHOSTS_BIN = "/usr/bin/denyhosts.py'
DENYHOSTS_LOCK = "/var/lock/subsys/denyhosts'
DENYHOSTS_CFG = "/etc/denyhosts.conf'

Setelah anda mengedit konfigurasi dan fail kawalan daemon pastikan skrip kawalan daemon itu dapat dilaksanakan.

Sekarang mulakan DenyHosts secara manual

# ./daemon-control start

Anda harus merujuk kepada log daemon (biasanya / var / log / denyhost) untuk memastikan bahawa DenyHost berjalan dengan jayanya.

Untuk memulakan DenyHosts secara automatik

Buat pautan simbolik dari /etc/init.d seperti:

# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts

Sekarang, kita boleh menguruskan perkhidmatan denyhost dari arahan systemctl

Untuk mendayakan DenyHosts

# systemctl enable denyhosts

Untuk mula

# systemctl start denyhosts

Untuk memeriksa status

# systemctl status denyhosts

Hari ini, kami melihat bagaimana Jurutera Sokongan kami memasang dan mengkonfigurasi DenyHosts di CentOS 7using Github Repo dan mengkonfigurasinya.