DenyHosts是使用Python语言写的一个程序，它会分析sshd的日志文件（/var/log/auth.log*），当发现大量重复的攻击时会记录IP到/etc/hosts.deny文件，从而达到自动屏攻击者IP的功能。

目前官网最新版本是2.10，记得以前的ubuntu版本(<=12.04LTS)中好像直接apt-get install denyhosts 就可以了，在最新的发行版不知为何不见了。

安装

你可以前往官网http://sourceforge.net/projects/denyhost/ 选择一个你喜欢的版本下载，或者直接运行下面的命令下载。

cd /tmp/ && wget http://jaist.dl.sourceforge.net/project/denyhost/denyhost-2.10/denyhosts-2.10.tar.gz
#解压
tar xzvf denyhosts-2.10.tar.gz
#切换到目录
cd denyhosts
#安装
sudo python setup.py install

配置

经过上面这几步，基本已经完成了denyhosts 的安装，下面我们还需要进行一些配置。

#复制daemon文件到init.d 目录
sudo cp /usr/local/bin/daemon-control-dist /etc/init.d/denyhosts
sudo vim /etc/init.d/denyhosts
#A:将打开的文件里面的DENYHOSTS_BIN 修改为你自己denyhosts的目录，一般应该是/usr/local/bin/denyhosts.py
#B:或者是建立一个软连接
ln -s /usr/local/bin/denyhosts.py /usr/sbin/denyhosts

#注意：A或者B只需要执行一个就行了！</span></span>

现在denyhosts 就已经安装配置好了，我们可以先把我们自己的IP加到系统的白名单里面

#编辑白名单

sudo vim /etc/hosts.allow

#按下面的样例添加你的IP

/etc/hosts.allow: list of hosts that are allowed to access the system.

See the manual pages hosts_access(5) and hosts_options(5).

Example: ALL: LOCAL @wangheng.org

ALL: .wangheng.org EXCEPT terminalserver.wangheng.org

If you’re going to protect the portmapper use the name “rpcbind” for the

daemon name. See rpcbind(8) and rpc.mountd(8) for further information.

sshd: 123.123.123.123

编辑保存后，我们需要重启一下服务：

sudo /etc/init.d/denyhosts restart