Hoe DenyHosts te installeren en configureren in CentOS 7

DenyHosts is een open-source op python gebaseerde tool die is ontwikkeld door Phil Schwartz en bedoeld is om brute-force-aanvallen en op woordenboeken gebaseerde aanvallen op SSH-servers te voorkomen. Het is een op logbestanden gebaseerde beveiligingstool.
Het is eenvoudig en de mogelijkheid om regels handmatig te configureren.

DenyHosts wordt veel gebruikt als alternatief voor Fail2ban. Als er te veel ongeldige SSH-inlogpogingen zijn geweest, gaat het ervan uit dat het brute-force-aanvallen of op woordenboeken gebaseerde aanvallen zijn en voorkomt het dat het IP-adres verdere pogingen doet door het toe te voegen aan /etc/hosts.deny op de server.

( Leer Fail2ban installeren op CentOS 7 )

Installeer en configureer denyhost in centos 7 vanuit Github Repo

Installeer eerst git

# yum install git

Nu, cloud de denyhosts Github repo

# git clone https://github.com/denyhosts/denyhosts

Installeer het nadat u de bestanden van de Github hebt gekloond.

# cd denyhosts

# python setup.py install

Hiermee worden de DenyHosts-modules in de site-packages-directory van python geïnstalleerd.

Laten we DenyHosts configureren

We moeten een configuratiebestand maken voordat het kan functioneren. Het voorbeeldconfiguratiebestand denyhosts.conf bevat de meeste mogelijke instellingen en we moeten het kopiëren en het bestand bewerken.

# cp denyhosts.conf /etc

# vim /etc/denyhosts.conf

Het voorbeeldconfiguratiebestand bevat informatieve opmerkingen waarmee u DenyHosts snel kunt configureren. Nadat u uw configuratiebestand hebt bewerkt, slaat u het op.

Vervolgens moeten we het voorbeeldscript daemon-control.dist als zodanig naar daemon-control kopiëren en de aanbevolen sectie wijzigen volgens de locatie van uw configuratiebestand.

# cp daemon-control-dist daemon-control

Bewerk het daemon-control-bestand. U hoeft alleen dit gedeelte bovenaan te bewerken:

###############################################
#### Edit these to suit your configuration ####
###############################################

DENYHOSTS_BIN = "/usr/bin/denyhosts.py'
DENYHOSTS_LOCK = "/var/lock/subsys/denyhosts'
DENYHOSTS_CFG = "/etc/denyhosts.conf'

Nadat u de configuratie- en daemon-besturingsbestanden hebt bewerkt, moet u ervoor zorgen dat het daemon-besturingsscript uitvoerbaar is.

Start DenyHosts nu handmatig

# ./daemon-control start

Raadpleeg het daemon-logboek (meestal /var/log/denyhosts) om er zeker van te zijn dat DenyHosts goed draait.

DenyHosts automatisch starten

Maak een symbolische link van /etc/init.d zoals:

# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts

Nu kunnen we de denyhosts-service beheren vanaf de opdracht systemctl

DenyHosts inschakelen

# systemctl enable denyhosts

Beginnen

# systemctl start denyhosts

Om de status te controleren:

# systemctl status denyhosts

Vandaag hebben we gezien hoe onze ondersteuningstechnici DenyHosts installeren en configureren in CentOS 7 met Github Repo en deze configureren.