Как установить и настроить DenyHosts в CentOS 7

DenyHosts - это инструмент на основе Python с открытым исходным кодом, разработанный Филом Шварцем и предназначенный для предотвращения атак методом перебора и атак по словарю на SSH-серверы. Это инструмент безопасности на основе журналов.
Это просто и возможность настраивать правила вручную.

DenyHosts широко используется как альтернатива Fail2ban. Если было слишком много недействительных попыток входа в систему SSH, он предполагает, что это атаки грубой силы или атаки по словарю, и предотвращает дальнейшие попытки IP-адреса, добавляя его в /etc/hosts.deny на сервере.

( Научитесь устанавливать Fail2ban на CentOS 7 )

Установите и настройте denyhost в centos 7 из репозитория Github

Сначала установите git

# yum install git

Теперь затуманивайте репозиторий denyhosts на Github

# git clone https://github.com/denyhosts/denyhosts

После клонирования файлов из Github установите его.

# cd denyhosts

# python setup.py install

Это установит модули DenyHosts в каталог пакетов сайта python.

Настроим DenyHosts

Нам нужно создать файл конфигурации, прежде чем он сможет работать. Пример файла конфигурации denyhosts.conf содержит большинство возможных настроек, и нам необходимо скопировать его и отредактировать файл.

# cp denyhosts.conf /etc

# vim /etc/denyhosts.conf

Пример файла конфигурации содержит информационные комментарии, которые должны помочь вам быстро настроить DenyHosts. После редактирования файла конфигурации сохраните его.

Затем нам нужно скопировать образец сценария daemon-control.dist как таковой в daemon-control и изменить рекомендуемый раздел в соответствии с расположением вашего файла конфигурации.

# cp daemon-control-dist daemon-control

Отредактируйте файл daemon-control. Вам нужно только отредактировать этот раздел вверху:

###############################################
#### Edit these to suit your configuration ####
###############################################

DENYHOSTS_BIN = "/usr/bin/denyhosts.py'
DENYHOSTS_LOCK = "/var/lock/subsys/denyhosts'
DENYHOSTS_CFG = "/etc/denyhosts.conf'

После редактирования файлов конфигурации и управления демоном убедитесь, что сценарий управления демоном является исполняемым.

Теперь запустите DenyHosts вручную

# ./daemon-control start

Вы должны обратиться к журналу демона (обычно / var / log / denyhosts), чтобы убедиться, что DenyHosts работает успешно.

Для автоматического запуска DenyHosts

Создайте символическую ссылку из /etc/init.d, например:

# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts

Теперь мы можем управлять службой denyhosts с помощью команды systemctl.

Чтобы включить DenyHosts

# systemctl enable denyhosts

Начать

# systemctl start denyhosts

Чтобы проверить статус

# systemctl status denyhosts

Сегодня мы увидели, как наши инженеры службы поддержки устанавливают и настраивают DenyHosts в CentOS 7 с помощью Github Repo и настраивают его.