安裝DenyHosts

當你的linux服務器暴露在外網當中時，服務器就極有可能會遭到互聯網上的掃描軟件進行掃描，而後試圖鏈接ssh端口進行暴力破解（窮舉掃描）。若是遇到這個問題，一款很是有用的工具DenyHosts能夠阻止試圖猜想SSH登陸口令。DenyHosts是用Python寫的一個程序，它會分析SSHD的日誌文件（Redhat爲/var/log/secure等），當發現同一IP在進行屢次SSH密碼嘗試時就會記錄I

>>阅读原文<<