Skip to content

조회 수 21373 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

hostway에서 배포한 prevent 보다 더 다양하게 설정을 할 수 있는 장점이 있다.

개인적으로 denyhosts가 더 마음에 든다.

 

# wget http://apt.sw.be/redhat/el5/en/i386/RPMS.dag/rpmforge-release-0.5.1-1.el5.rf.i386.rpm

# rpm -Uvh rpmforge-release-0.5.1-1.el5.rf.i386.rpm

# yum --enablerepo=rpmforge install denyhosts

 

denyhosts 설정

# vi /etc/denyhosts/denyhosts.cfg

SECURE_LOG = /var/log/secure

 

HOSTS_DENY = /etc/hosts.deny

# 공격이 감지되면 hosts.deny에 바로 기록된다.

 

PURGE_DENY = 5d

# deny된 ip들을 다시 놓아줄 기간 설정. 포맷방식-[dhwmy].(ex: 1h, 1d, 1w, 1y), 위에서는 5일로 설정

 

BLOCK_SERVICE = sshd

# ssh 또는 ftp 등 차단 감지할 서비스명 등록 (디폴트 sshd)

 

DENY_THRESHOLD_INVALID = 3

# 없는 계정으로 접속시도한 ip의 차단 카운트. 없는 계정으로 접속했을 경우 3번까지는 봐주겠다.(디폴트 5)

 

DENY_THRESHOLD_VALID = 5

# 존재하는 계정으로 접속시도한 ip의 차단 카운트 (디폴트 10)

 

DENY_THRESHOLD_ROOT = 3

# root 계정으로 접속시 차단 카운트 (디폴트 1)

 

WORK_DIR = /usr/share/denyhosts/data

# 차단 카운트 및 차단 ip 등의 데이터를 등록하는 데이터 경로

 

ADMIN_EMAIL =

# deny ip가 발생했을 때 보고를 받을 메일주소. root@localhost로 적고 # mail로 확인할 수 있다

 

 # service denyhosts start


  1. lsof 활용 가이드

    Date2009.11.30 ByADMINPLAY Views8316
    Read More
  2. LINUX 해킹당했을 때 대처요령

    Date2010.03.08 Byl2zeo Views8734
    Read More
  3. Linux Security

    Date2009.07.18 ByADMINPLAY Views9755
    Read More
  4. Kernel 2.4.23 버전 이하에 나온 ptrace 버그에 관한 사항

    Date2009.12.13 ByADMINPLAY Views8800
    Read More
  5. iptables와 mod_security 연동을 통한 ip 차단

    Date2010.09.15 ByADMINPLAY Views19777
    Read More
  6. iptables를 이용한 SSH brute force 공격방어

    Date2010.05.29 Byl2zeo Views19701
    Read More
  7. iptables/sysctl을 이용하여 DDOS SYN 공격 방어하기

    Date2009.05.28 ByADMINPLAY Views9207
    Read More
  8. iptables-connlimit & geoip 설치설정

    Date2009.05.28 ByADMINPLAY Views10345
    Read More
  9. iptables 포트 포워딩

    Date2009.06.04 ByADMINPLAY Views12040
    Read More
  10. iptables 옵션 및 상태 추적 테이블 및 rule

    Date2009.11.30 ByADMINPLAY Views8854
    Read More
  11. iptables 설정, centos64 설치 간단셋팅

    Date2009.05.28 ByADMINPLAY Views8857
    Read More
  12. iptables 명령어로 ip 차단 법.

    Date2009.05.28 ByADMINPLAY Views9286
    Read More
  13. iptables 리눅스? NETFILTER관련

    Date2010.03.08 Byl2zeo Views10128
    Read More
  14. iptables 기본

    Date2009.05.22 ByADMINPLAY Views8389
    Read More
  15. iframe 이용한 악성코드 삽입, 홈페이지 변조 사고 대비 ...

    Date2009.10.15 ByADMINPLAY Views10809
    Read More
  16. find 명령어 활용(보안관련)

    Date2009.08.08 ByADMINPLAY Views9602
    Read More
  17. fcheck - 리눅스 시스템 무결성 검사 툴

    Date2008.12.14 ByADMIN Views11030
    Read More
  18. DOS Attack을 막기 위한 간단한 방법

    Date2009.05.22 ByADMINPLAY Views9572
    Read More
  19. denyhosts (ssh, ftp 등의 접근 차단)

    Date2010.05.03 ByADMINPLAY Views21373
    Read More
  20. DDOS - iptables 방화벽 초간단 문서

    Date2009.05.28 ByADMINPLAY Views12305
    Read More
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234