Denyhosts — весьма полезная утилита для пресечения попыток подобрать пароль к ssh. Работает следующим образом: он проверяет логи и добавляет в deny лист ip адреса, с которых наблюдается много попыток неудачного входа. Continue reading…
Tagged: Bruteforce
Защищаемся в CentOS от подбора пароля по сети
Denyhosts – это скрипт, написанный на Python для защиты SSH серверов от переборов паролей (брутфорса).Скрипт отслеживает логи системы о неудачных авторизациях.
Denyhosts работает следующим образом: он проверяет логи и добавляет в /etc/hosts.deny ip адреса, с которых наблюдается много попыток неудачного входа. Для того чтобы это работало, ssh должен быть собран с tcpwrappers (что делается по умолчанию). Continue reading…
Свежие комментарии