Úvod
V tomto návodu vás provedeme instalací a konfigurací DenyHost na serveru CentOS 6.7. DenyHosts používá mnoho systémových administrátorů k ochraně svých serverů/sítí před útoky hrubou silou a hackery. Je to jednoduché a efektivní při provádění práce s malými zkušenostmi. Vzhledem k jednoduchosti DenyHost a schopnosti ručně konfigurovat vaše pravidla je široce používán jako alternativa k Fail2ban, který je o něco složitější na použití a konfiguraci. Nyní budeme pracovat na jeho instalaci na váš server.
Předpoklady
Potřebujete server CentOS 6.7, který je nakonfigurován se statickou IP adresou. Pokud ještě nemáte server, spusťte levný a spolehlivý virtuální soukromý server od Atlantic.Net.
Příprava serveru
Nejprve se musíme ujistit, že je váš server plně aktuální spuštěním následujícího příkazu:
yum update
S aktuálním serverem můžeme pokračovat a nainstalovat DenyHost na CentOS 6.7.
Nainstalujte DenyHost na CentOS 6.7
Stáhněte si úložiště EPEL pomocí následujícího příkazu:
sudo rpm -Uvh http://mirror.metrocast.net/fedora/epel/6/i386/epel-release-6-8.noarch.rpm
Nainstalujte balíček Odepřít hostitele s následujícím:
sudo yum install denyhosts
Musíme zajistit, aby vaše IP adresa zabránila tomu, aby vám byl odepřen přístup. Tuto úpravu provádíme následovně:
nano /etc/hosts.allow
Přidejte následující řádek až na konec popisu s vaší IP. Ve většině případů můžete pomocí tohoto odkazu najít svou IP adresu.
sshd: YOUR.IP.ADD.RESS
Dále musíme vše zablokovat úpravou následujícího souboru:
nano /etc/hosts.deny
Přidejte následující řádek až na konec popisu:
sshd: ALL **
Uložte svou práci a restartujte DenyHosts pomocí následujícího příkazu:
/etc/init.d/denyhosts restart
Jakákoli nastavení v souboru DenyHosts.conf můžete dále konfigurovat tak, že přejdete na následující a aktualizujete podle svých preferencí.
nano /etc/denyhosts.conf
Gratulujeme! Právě jste nainstalovali DenyHosts na svůj CentOS 6.7 Server. Děkujeme, že sledujete tento návod! Podívejte se s námi na nové aktualizace a prohlédněte si naši kompletní nabídku našeho hostingu VPS.