Come installare DenyHost su Ubuntu 14.04

In questo tutorial, ti mostreremo come installare DenyHost su Ubuntu 14.04 LTS. Per chi non lo sapesse, DenyHosts è uno strumento di sicurezza per la prevenzione delle intrusioni basato su log per server SSH scritto in Python. Ha lo scopo di prevenire attacchi di forza bruta sui server SSH monitorando i tentativi di accesso non validi nel registro di autenticazione e bloccando gli indirizzi IP di origine. Grazie alla semplicità di DenyHost e alla possibilità di configurare manualmente le regole, è ampiamente utilizzato in alternativa a Fail2ban che è un po' più complicato da usare e configurare. DenyHosts purtroppo non supporta IPv6.

Questo articolo presuppone che tu abbia almeno una conoscenza di base di Linux, sappia come usare la shell e, soprattutto, che ospiti il ​​tuo sito sul tuo VPS. L'installazione è abbastanza semplice e presuppone che tu sono in esecuzione nell'account root, in caso contrario potrebbe essere necessario aggiungere 'sudo ' ai comandi per ottenere i privilegi di root. Ti mostrerò l'installazione passo passo di DenyHost su Ubuntu 14.04. Puoi seguire le stesse istruzioni per qualsiasi altra distribuzione basata su Debian come Linux Mint.

Prerequisiti

• Un server che esegue uno dei seguenti sistemi operativi:Ubuntu 14.04 e qualsiasi altra distribuzione basata su Debian.
• Si consiglia di utilizzare una nuova installazione del sistema operativo per prevenire potenziali problemi.
• Accesso SSH al server (o semplicemente apri Terminal se sei su un desktop).
• Un non-root sudo user o accedere all'root user . Ti consigliamo di agire come non-root sudo user , tuttavia, poiché puoi danneggiare il tuo sistema se non stai attento quando agisci come root.

Installa DenyHost su Ubuntu 14.04

Passaggio 1. Prima di tutto, assicurati che tutti i pacchetti siano aggiornati.

apt-get updateapt-get upgrade

Passaggio 2. Installa DenyHost.

DenyHosts è molto facile da installare su Ubuntu:

sudo apt-get install denyhosts

Passaggio 3. Configura DenyHosts.

Una volta installati Denyhosts, assicurati di inserire nella whitelist il tuo indirizzo IP, così non sarai mai bloccato. Per farlo, apri un file /etc/hosts.allow :

sudo nano /etc/hosts.allow

Sotto la descrizione, aggiungi ogni indirizzo IP uno per uno su una riga separata, che non vuoi mai bloccare. Il formato dovrebbe essere il seguente:

# hosts.allow   Questo file contiene le regole di accesso utilizzate per#              consentire o negare connessioni a servizi di rete che#              o utilizzano la libreria tcp_wrappers o che sono stati#                                  avviati tramite tcp_wrappers-enabled xinetd.##               Vedere 'man hosts_options' e 'man 5 hosts_access'#              per informazioni sulla sintassi delle regole.#              Vedere 'man tcpd' per informazioni su tcp_wrappers#sshd:114.124.37.154sshd:114.121.131.131sshd:172..16.25 
Puoi configurare ulteriormente qualsiasi impostazione nel file DenyHosts.conf andando a quanto segue e aggiornando in base alle tue preferenze:
 
sudo nano /etc/denyhosts.conf
 
Salva il tuo lavoro e riavvia DenyHosts con il seguente comando:
 
sudo /etc/init.d/denyhosts riavvia
 
Visualizza registri DenyHosts:
 
tail -f /var/log/denyhoststail -f /var/log/secure
 
Congratulazioni! Hai installato correttamente DenyHost. Grazie per aver utilizzato questo tutorial per l'installazione di DenyHost sul sistema Ubuntu 14.04. Per ulteriore aiuto o informazioni utili, ti consigliamo di controllare il sito Web ufficiale di DenyHost.