當(dāng)你的linux服務(wù)器暴露在外網(wǎng)當(dāng)中時，服務(wù)器就極有可能會遭到互聯(lián)網(wǎng)上的掃描軟件進(jìn)行掃描，然后試圖連接ssh端口進(jìn)行暴力破解（窮舉掃描）。如果遇到這個問題，一款非常有用的工具DenyHosts可以阻止試圖猜測SSH登錄口令。DenyHosts是用Python寫的一個程序，它會分析SSHD的日志文件（Redhat為/var/log/secure等），當(dāng)發(fā)現(xiàn)同一IP在進(jìn)行多次SSH密碼嘗試時就會記錄IP到/etc/hosts.deny文件，從而達(dá)到自動屏蔽該IP的目的。
DenyHost的官方網(wǎng)址為http://denyhosts.sourceforge.net/ 官方的介紹如下：
What is DenyHosts?
DenyHosts is a Python script that analyzes the sshd server log messages to determine what hosts are attempting to hack into your system. It also determines what user accounts are being targeted. It keeps track of the frequency of attempts from each host.
Additionally, upon discovering a repeated attack host, the /etc/hosts.deny file is updated to prevent future break-in attempts from that host.
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式