请问linux大神关于hosts.denyhosts

点击联系发帖人 时间：2020-06-07 04:43
denyhosts

在最后的两个例子中注意到客戶端列表每行开头和结尾的点。这是用来表示 “所有名字或者 IP 中含有那个字符串的主机或客户端”

}

当你的linux服务器暴露在外网当中时服务器就极有可能会遭到互联网上的扫描软件进行扫描，然后试图连接ssh端口进行暴力破解（穷举扫描）如果遇到这个问题，一款非常囿用的工具denyhostsHosts可以阻止试图猜测SSH登录口令denyhostsHosts是用Python写的一个程序，它会分析SSHD的日志文件（Redhat为/var/log/secure等）当发现同一IP在进行多次SSH密码尝试时就会记录IP箌/etc//

下面是我遇到一台被人SSH扫描的主机，/etc/hosts.denyhosts文件里面记录的信息

测试中也遇到一些小问题：

在实际环境中测试、验证了一下denyhostsHost。确实非常有效但是使用denyhostsHost防止主机sshd被人爆破也是一个非常被动的方法，其实有更好的方法解决问题例如配置堡垒机跳板机，只允许从堡垒机 跳板机通過ssh访问服务器

}

我要回帖

更多关于 denyhosts 的文章

更多推荐

版权声明：文章内容来源于网络，版权归原作者所有，如有侵权请点击这里与我们联系，我们将及时删除。

点击添加站长微信