https://www.rusinov.ie/ruContents © 2026 <a href="mailto:vladimir.rusinov@gmail.com">Vladimir Rusinov</a> Fri, 06 Feb 2026 07:19:27 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rss/ru/posts/2009/denyhosts-ssh/Vladimir Rusinov<p><a href="http://www.denyhosts.net">Denyhosts</a> - полезная утилита для пресечения попыток подобрать пароль к ssh.</p> <p>Устанавливается без каких-либо проблем: <code>emerge -av denyhosts</code> в Gentoo, для других дистрибутивов пакеты также существуют и как правило находятся в основном репозитории.</p> <p>Denyhosts работает следующим образом: он проверяет системный журнал и добавляет в <code>/etc/hosts.deny</code> IP адреса, с которых наблюдается много попыток неудачного входа. Для того чтобы это работало, SSH должен быть собран с tcp_wrappers (что всегда разумно и делается по умолчанию).</p> <p>У Denyhosts достаточно гибкие настройки, можно указать после скольких неудачных попыток блокировать хост, на какой период это делать и т.п. Настойки по умолчанию на мой взгляд чересчур суровы, поэтому имеет смысл отредактировать файл /etc/denyhosts.conf, который весьма прост для понимания и имеет подробные комментарии.</p> <p>Есть два способа запустить Denyhosts: в качестве демона или в качестве cron-задания. Памяти он потребляет немного, поэтому проще первое:</p> <div class="code"><pre class="code literal-block">/etc/init.d/denyhosts<span class="w"> </span>start rc-upade<span class="w"> </span>add<span class="w"> </span>denyhosts<span class="w"> </span>default </pre></div>denyhostssecuritysshsystems_engineering/ru/posts/2009/denyhosts-ssh/Sun, 08 Mar 2009 14:16:00 GMT