linux下怎么抵御暴力破解

這篇文章主要介紹“linux下怎么抵御暴力破解”的相關知識，小編通過實際案例向大家展示操作過程，操作方法簡單快捷，實用性強，希望這篇“linux下怎么抵御暴力破解”文章能幫助大家解決問題。

使用iptables 現在每分鐘連接ssh的次數

#允許本地環回接口訪問

iptables -a input -i lo -j accept

#對已經建立的所有鏈接都放行

iptables -a input -m state –state established -j accept

#每分鐘對ssh的新連接只允許兩個，已建立的連接不限制

代碼如下:

iptables -a input -p tcp –dport 22 -m limit –limit 2/minute –limit-burst 2 -m state –state new -j accept

#添加默認策略拒絕所有

iptables -p input drop

使用denyhost 對錯誤的ssh密碼的ip進行拒絕訪問

安裝denyhost

tar -zxvf denyhosts-2.6.tar.gz
cd denyhosts-2.6
python setup.py install             #安裝denyhosts
cd /usr/share/denyhosts/            #默認安裝路徑
cp denyhosts.cfg-dist denyhosts.cfg        #denyhosts.cfg為配置文件
cp daemon-control-dist daemon-control      #daemon-control為啟動程序
chown root daemon-control           #添加root權限
chmod 700 daemon-control           #修改為可執行文件
ln -s /usr/share/denyhosts/daemon-control /etc/init.d  #對daemon-control進行軟連接，方便管理
/etc/init.d/daemon-control start   #啟動denyhosts
chkconfig daemon-control on    #將denghosts設成開機啟動

配置denyhost

vim /usr/share/denyhosts/denyhosts.cfg
hosts_deny = /etc/hosts.deny     #控制用戶登陸的文件
purge_deny = 30m         #過多久后清除已經禁止的，設置為30分鐘；
block_service = sshd       #禁止的服務名，當然denyhost不僅僅用于ssh服務
deny_threshold_invalid = 1    #允許無效用戶失敗的次數
deny_threshold_valid = 5     #允許普通用戶登陸失敗的次數
deny_threshold_root = 5     #允許root登陸失敗的次數
daemon_log = /var/log/denyhosts  #denyhosts日志文件存放的路徑，默認

更改denyhosts的默認配置之后，重啟denyhosts服務即可生效:

/etc/init.d/daemon-control restart   #重啟denyhosts

關于“linux下怎么抵御暴力破解”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識，可以關注億速云行業資訊頻道，小編每天都會為大家更新不同的知識點。