DenyHosts102008-03-18 17:28:21localhostconverted to 1.6 markup92007-01-03 13:03:14ac3bf182006-12-16 18:00:39ACD50C3C.ipt.aol.com72006-12-16 17:59:09ACD50C3C.ipt.aol.com62006-12-16 17:48:31ACD50C3C.ipt.aol.com52006-12-16 17:44:21ACD50C3C.ipt.aol.com42006-12-16 17:43:39ACD50C3C.ipt.aol.com32006-12-16 17:42:06ACD50C3C.ipt.aol.com22006-12-16 17:36:05ACD50C3C.ipt.aol.com12006-12-16 17:33:01ACD50C3C.ipt.aol.comPrevenire attacchi brute-force con dizionario - DenyHostsTratto dall’articolo di: Falko Timme <ft [at] falkotimme [dot] com> URL: Traduzione: ac3bf1In questo HowTo si discuteranno i passaggi per installare DenyHosts su una macchina Linux. DenyHosts è un tool che osserva i login via SSH, e se trova dei login non andati a buon fine dallo stesso IP, DenyHosts blocca ogni successivo tentativo di accesso da quel indirizzo IP inserendolo in /etc/hosts.deny. In questo tutorial DenyHosts sarà installato ed eseguito come daemon.1 IstallazionePer compilare ci servira pithon2.3-dev su Debian. Questa procedura scaricherà DenyHosts in /tmp, e lo installerà in /usr/share/denyhosts 2 Configurazioneedita denyhosts.cfg (vi denyhosts.cfg) file di esempio denyhosts.cfg attenzione a SECURE_LOG e LOCK_FILE sono molto importanti per Debian sono: Variabili opzionali. Vi consiglio di configurare i log per email se li volete con queste variabili: Servirà anche daemon control quindi: edita daemon-control (vi daemon-control) facendo attenzione a DENYHOSTS_BIN, DENYHOSTS_LOCK, and DENYHOSTS_CFG. Per Debian sono le seguenti: File di esempio daemon-control Ora bisogna rendere il file eseguibile: Per creare lo script di avvio: e infine lo avvimao: Per attivare la variabile PURGE_DENY del file denyhosts.cfg utilizzare la seguentestringa per l’avvio: Vi consiglio di configurare I parametric per la posta in denyhosts.cfg per ricevere notifica di attacchi. DenyHosts: