有流量的小站每天都有人在查,时不时的还被DDCC等,现在的互联网非常不安全,很多人没事就拿一些扫描机扫描ssh端口,然后试图连接ssh端口进行暴力破解(穷举扫描),所以建议vps主机的空间,尽量设置复杂的ssh登录密码。密码设置在复杂可能自己都会忘记,今天分享一款阻止SSH暴力攻击工具:denyhosts软件,它会分析/var/log/secure(redhat,Fedora Core)等日志文件,当发现同一IP在进行多次SSH密码尝试时就会记录IP到/etc/hosts.deny文件,从而达到自动屏蔽该IP的目的。
1、下载DenyHosts 并解压
# wget http://www.vpszn.com/xiazai/DenyHosts-2.6.tar.gz
# tar zxvf DenyHosts-2.6.tar.gz
# cd DenyHosts-2.6
2、安装、配置和启动
# python setup.py install
默认是安装到/usr/share/denyhosts/目录的,进入相应的目录修改配置文件
# cd /usr/share/denyhosts/
# cp denyhosts.cfg-dist denyhosts.cfg
# cp daemon-control-dist daemon-control
默认的设置已经可以适合centos系统环境,你们可以使用vi命令查看一下denyhosts.cfg和daemon-control,里面有详细的解释
接着使用下面命令启动denyhosts程序
# chown root daemon-control
# chmod 700 daemon-control
# ./daemon-control start
如果要使DenyHosts每次重起后自动启动还需做如下设置:
# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts
# chkconfig --add denyhosts
# chkconfig --level 2345 denyhosts on
或者执行下面的命令,将会修改/etc/rc.local文件:
# echo "/usr/share/denyhosts/daemon-control start" >> /etc/rc.local
DenyHosts配置文件denyhosts.cfg说明:
SECURE_LOG = /var/log/secure
#sshd日志文件,它是根据这个文件来判断的,不同的操作系统,文件名稍有不同。
HOSTS_DENY = /etc/hosts.deny
#控制用户登陆的文件
PURGE_DENY = 5m
#过多久后清除已经禁止的
BLOCK_SERVICE = sshd
#禁止的服务名
DENY_THRESHOLD_INVALID = 1
#允许无效用户失败的次数
DENY_THRESHOLD_VALID = 10
#允许普通用户登陆失败的次数
DENY_THRESHOLD_ROOT = 5
#允许root登陆失败的次数
HOSTNAME_LOOKUP=NO
#是否做域名反解
DAEMON_LOG = /var/log/denyhosts
更多的说明请查看自带的README文本文件,但是各位VPSer们注意了安全都是相对的哦,没有绝对安全,请定期或不定期的检查你的VPS主机,而且要定时备份你的数据哦
本文地址:https://aiyouzz.com/hlwitwz/27.html
基辅市长,俄军或再次攻击乌克兰首都参考信息据德新社3月31日报道,在俄军从基辅周边地域撤走两年后,基辅市长维塔利·克利奇科以为存在俄罗斯再次对乌克兰首都发起攻击的风险,克利奇科对德国,星期日图片报,说,基辅曾经是、如今仍是俄罗斯总统普京的指标,由于首都是国度的心脏,他强调,咱们知道这一点,而且咱们比两年前做好了更充沛的预备以应答...。
法国欲收兵为乌克兰而战,英国人参与俄军,攻击乌克兰十分点评国内疑问专家国内畛域创作者俄乌抵触至今,欧洲国度外部对抗愈发显著,与高调宣称,不扫除向乌克兰派驻北约军队,的法国相比,英国只管也属援乌抗俄营垒,但远没有法国硬气,而且还长他人志气,灭自己威风,坦言与俄罗斯停战的话,英国撑不过两个月,令人想不到的是,英国不只不敢与俄罗斯停战,而且...。
美国被曝正制订一份名单,制止中国先进芯片制作工厂接纳主要设备观察者网,文,观察者网熊超然,据路透社外地期间3月28日征引三名知情人士报道称,美国正在制订一份制止接纳主要设备工具的中国先进芯片制作工厂名单,以便企业更容易阻止技术流入中国,其中一名知情人士称,这份名单或者会在未来几个月内发布,报道称,美国商务部曾以所谓,国度安保思考,,于...。
真正做到,30℃里程无忧,领克08,EM,P的底气是从何而来的,新动力。
热解读,总书记关心的,小生意,央视网9月20日,习近平总书记到浙江调查的第二站,是义乌国际商贸城,走进这座,买卖环球,的,环球超市,,总书记调查了五金工具硬件商铺、伞铺等,详细了解义乌国际商贸城开展对外贸易、推进高品质开展等状况,并激励商户们,义乌的小商品、大市场,始终地再造新的辉煌,小生意,也能闯出,大市场,这座环球单面子积...。
目前地球上最弱小的越野SUV来自中国快上车Go无关注汽车行业的好友,置信在这两天大家都被,国产电动车的奢侈集大成之作,这个title刷屏,没错它就是售价为109.8万元的仰望U8正式上市,老司机还记得上半年在上海车展发布预售后,48小时内就发明了预售订单1.3万辆的开售神话,要知道这可是高达百万级的产品,甚至连很多奢侈品牌的新品都没能...。
这是CyberDaily继后,为须要的读者开发的一个AI机器人工具集,围绕面向企业客户的开售经理人提供的AI单干工具,值得一提的是,并非齐全依赖于这些AI制订打算和战略,而真正在于开售经理人与客户互动中的洞察和信赖的建设,这个AI机器人团队,则在这个环节里,为开售经理人提供总结与剖析,洞察及战略和打算的撑持,宿愿可以给到各位启示和协助...。
联结国本是一个努力于全球敌对、促成国内社会不时开展的机构,但美国等西方国度却不时想把联结国变成保养自身全球霸权的工具,近些年来,国内社会上革新联结国与安理会的呼声越来越高,少数国度都希望联结国能够更好地代表不同国度的利益,促成国内社会的偏心,但是,美国却地下与大少数国度唱反调,据全球时报9月18日报道,联结国大会召开之际,拜登政府传达...。
据彭博社报道,美国商务部长吉娜·雷蒙多在谈到华为颁布了一款装备先进芯片的新手机时,示意她感到,不安,,但她指出,美国没有证据标明中国可以,大规模,消费这些芯片,雷蒙多周二在国会听证会上说,咱们正试图应用咱们把握的每一种工具,阻止中国以损伤咱们的模式开展技术,雷蒙多示意,咱们没有任何证据标明他们能够大规模消费7纳米,芯片,本月...。
100分导航,专注于各类精品网站收录,专业提交百度、搜狗、360等收录,为您提供免费自动收录网站,友情链接交换平台技术导航,免费收录网|网站导航大全|是汇集互联网优质网址收录导航的网站,本站立志成为综合网址导航的领导者和全国知名导航网的领先者!
域名是企业重要的资产,您所访问的域名已经过期,请尽快联络注册商续费
暂无描述...
全人工编辑的开放式网站分类目录,收录国内外、各行业优秀网站,旨在为用户提供网站分类目录检索、优秀网站参考、网站推广服务。
BC导航_分类目录_收录精选的导航网站,免费自动收录,链接,大全
苏州挖机会网络提供一站式网络解决方案,包括专业企业网站建设、公司SEO关键词优化、公司小程序定制开发设计、智能科技软件和AI软件等。凭借丰富的行业经验和卓越的技术实力,让企业品牌脱颖而出。
安徽宽兴再生资源有限公司,专业从事废旧物资、二手钢结构厂房、搅拌站、售楼部等的回收、出售与买卖服务、始终依靠过硬的技术、热情的服务赢得客户满意,欢迎新老客户电话洽谈合作,江总15855515290
合肥市进辰净化工程有限公司是一家专业致力于合肥净化工程、安徽无尘车间及洁净实验室的公司,承接范围(食品厂,药品厂,电子厂,日用品厂,医院,实验室,手术室,研发室等)净化工程,无尘车间,无菌实验室/手术室,设计施工装修售后一体化服务。联系人:王经理联系电话:18715467750
海瑞泊云停车管理服务有限公司专注于为停车场管理者及使用者提供停车场运营、停车场承包、智慧停车场建设等定制化服务,公司热线13865249900,欢迎新老客户洽谈合作