vps侦探?美国比较好的vps?蜂鸟云vps?Linux VPS上DenyHosts阻止SSH暴力攻击

Aceslup - 十一月 30th, 2015 12:33

/usr/share/denyhosts/allowed-hosts 这个文件我放着似乎也不凑效。

Aceslup - 十一月 30th, 2015 10:44

想请教一下，如何长期禁用那些已经被禁用的IP。

vps侦探 回复:
十一月 30th, 2015 at 17:05

, 长期禁用只能通过iptables 自己单独添加了

叶子天堂 - 十二月 8th, 2013 19:38

另外可不可以不阻止某个IP啊 有时候老忘记密码

VPSer 回复:
十二月 9th, 2013 at 22:08

, 白名单在 /usr/share/denyhosts/data/allowed-hosts 没这个文件的话创建一个 将ip添加到这个文件里 重启就可以

叶子天堂 - 十二月 8th, 2013 19:06

要是var/log下面没有secure这个文件，怎么做？
kvm 128M debian6

学习 - 十一月 29th, 2013 22:55

# python setup.py install后，最后一行出现
Writing /usr/local/lib/python2.7/dist-packages/DenyHosts-2.6.egg-info

这个是什么情况呢

VPSer 回复:
十一月 30th, 2013 at 14:17

,这个是正常的安装提示

soolly - 六月 29th, 2013 21:00

PURGE_DENY = 5m请问这个是多上时间

VPSer 回复:
六月 30th, 2013 at 08:50

, 5分钟

短歌行 - 五月 7th, 2011 09:48

这个是不是很消耗系统资源的？

VPSer 回复:
五月 7th, 2011 at 10:13

, 占资源很少

98118 - 一月 29th, 2011 11:09

用public/private key认证登录不是更好吗？

SSH密钥登录让Linux VPS/服务器更安全 - vps侦探 - 一月 10th, 2011 09:25

[...] SSH密钥登录让Linux VPS/服务器更安全 2011年01月10日 上午 | 作者：VPSer随着PHP越来越流行，Linux VPS/服务器的使用也越来越多，Linux的安全问题也需要日渐加强，如果你安装过DenyHosts并设置过邮件提醒，你每天可能会受到数封DenyHosts Report将前来破解SSH密码的IP加入/etc/hosts.deny。Linux SSH登录有两种：1、使用密码验证登录通常VPS或服务器开通后都是直接提供IP和root密码，使用这种方式就是通过密码方式登录。如果密码不够强壮，而且没有安装DenyHosts之类的防止SSH密码破解的软件，那么系统安全将存在很大的隐患。2、使用密钥验证登录 基于密钥的安全验证必须为用户自己创建一对密钥，并把共有的密钥放在需要访问的服务器上。当需要连接到SSH服务器上时，客户端软件就会向服务器发出请求，请求使用客户端的密钥进行安全验证。服务器收到请求之后，先在该用户的根目录下寻找共有密钥，然后把它和发送过来的公有密钥进行比较。如果两个密钥一致，服务器就用公有的密钥加密“质询”，并把它发送给客户端软件（putty,xshell等）。客户端收到质询之后，就可以用本地的私人密钥解密再把它发送给服务器，这种方式是相当安全的。一、在客户端生成密钥首先下载putty，运行puttygen.exe，点击“Generate”，并在puttygen Key区域任意晃动鼠标，来加速产生随机数。“key comment”填写密钥备注，可以按默认或者填写自己的备注信息。“Key passphrase”填写密钥密码，强烈建议填写，安全性更高，不填会自动登录。最后点击“Save public key” 将公钥保存为：id_rsa.pub，用于上传到服务器上；点击“Save private key”将私钥保存为：id_rsa. ，改文件一定要保存好，用于putty登录。二、将密钥添加到远程Linux服务器1、用winscp，将id_rsa.pub文件上传到/root/.ssh/下面（如果没有则创建此目录），并重命名为：authorized_keys（也可以使用命令将id_rsa.pub里面的内容复制到此authorized_keys文件里）。2、修改/etc/ssh/sshd_config 文件，将RSAAuthentication 和 PubkeyAuthentication 后面的值都改成yes ，保存。3、重启sshd服务，Debian/Ubuntu执行/etc/init.d/ssh restart ；CentOS执行：/etc/init.d/sshd restart。三、客户端测试使用密钥登录1、使用putty登录运行putty，在Host Name填写：root@主机名或ip如果设置了密钥密码，出现：Passphrase for key "imported-openssh-key"时输入密钥密码。如果设置没问题就会登录成功，出现用户提示符。四、修改远程Linux服务器sshd服务配置1、修改/etc/ssh/sshd_config 文件将PasswordAuthentication yes 修改成 PasswordAuthentication no2、重启sshd服务Debian/Ubuntu执行/etc/init.d/ssh restart ；CentOS执行：/etc/init.d/sshd restart。ok，设置完成。再提醒一下一定要保存好私钥文件id_rsa.。如果是其他SSH客户端生成密钥的步骤也类似。比如XShell：Tool ->User Key Generation Wizard，Key Type选择RSA，其他默认，在最后一步输入密钥的名称和密码。再Tool ->User key Manager，选择前面生成的密钥的名称，点击Properties，。把保存的公钥按文章前部分的方法上传到服务上。Xshell能够按分类保存N多会话、支持Tab、支持多密钥管理等，管理比较多的VPS/服务器使用XShell算是比较方便的，推荐使用。原创文章，谢绝转载！ >>转载请注明出处：VPS侦探 本文链接地址：相关文章：如何使用Putty远程(SSH)管理Linux VPSSSH远程会话管理工具 screen使用教程VPSYOU 2010年10月VPS+虚拟主机优惠码VPSYOU OpenVZ Linux VPS 正式上线，3$起售Linux SSH远程文件/目录传输命令scpLinux VPS内存占用那么多？- 解析Linux内存机制RAMHOST的VPS小攻略之SSH和OpenVPN安装配置[转]Linux VPS上查找后门程序ServerPronto $4.95 256MB独立服务器 not VPSVPS/服务器选购之网络带宽基础知识篇google_ad_client = "pub-3421055613838817"; /* 468x15, 创建于 10-1-6 */ google_ad_slot = "3251390416"; google_ad_width = 468; google_ad_height = 15; 发表评论(评论暂缺) 分类：VPS安全 标签： Linux VPS, Putty, SSH, 安全, 密钥登录, 服务器 Tags: Linux VPS,Putty,SSH,安全,密钥登录,服务器.VPS侦探推荐： DiaHosting、Linode、PhotonVPS、VPSYou、瑞豪开源、第九主机等美国VPS主机。 欢迎加入VPS侦探论坛交流：发表评论姓名： *必填邮件： *必填 (不会被公开)网站： 点击取消回复/* */ var commentformid = "commentform"; var USERINFO = false; var atreply = "authorlink"; /* */ 关于VPS侦探 VPS侦探是一个致力于美国VPS主机推荐、国内VPS主机推荐、VPS主机架设、VPS优化、VPS优惠信息及VPS免费试用的信息共享平台，这里将提供您所需要的关于VPS的价值性服务。 请尊重作者的劳动成果，转载请注明出处。 联系我们VPS侦探推荐 vps侦探建立在Linode和DiaHosting上。 本站强烈推荐：DiaHosting、Linode、PhotonVPS、瑞豪开源、VPSYou、第九主机等美国VPS主机。美国VPS/服务器/VPN代购：://shop63846532.taobao.com/ 搜索本站内容 [...]

VPSer - 十月 16th, 2010 10:48

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shenmilingyu/article-17875-1.html