https://wiki.taigi.ima.org.tw/w/index.php?action=history&feed=atom&title=DenyHosts
DenyHosts - 修訂紀錄
2026-05-25T00:58:43Z
本 wiki 上此頁面的修訂紀錄
MediaWiki 1.43.1
https://wiki.taigi.ima.org.tw/w/index.php?title=DenyHosts&diff=445169&oldid=prev
TaiwanTonguesApiRobot：從 JSON 檔案批量匯入
2025-08-22T23:50:38Z
<p>從 JSON 檔案批量匯入</p>
<p><b>新頁面</b></p><div>'''DenyHosts'''嘿針對 SSH 侍服器的一个是因為紀錄檔的入侵預防安全工具，是用 Python 編寫的。其通過監測身份驗證登入紀錄檔中失敗的登入試看覓，封鎖遮的登入者的 IP 位址，對而且預防著 SSH 侍服器的暴力破解。DenyHosts 是由 Phil Schwartz 開發的，伊嘛是 Kodos 正規表示式除錯器的開發者。<br />
<br />
==原理==<br />
<br />
DenyHosts 通過監測身份驗證登入紀錄檔的尾溜，來取得近期失敗的登入試驗資訊。DenyHosts 記錄了有關登入者 IP 位址的資訊，閣將失敗的登入試驗次數佮使用者指定的被值進行較。若失敗的登入試驗次數傷濟，DenyHosts 假定發生字典式的攻擊，閣通過共 IP 添加來到侍服器頂懸的 ` / etc / hosts . deny `，封鎖相關 IP，防止其進一步的攻擊。DenyHosts 二鋪空佮以上的版本支援集中同步，對而且會當阻止攻擊過濟台電腦的慣犯。<br />
對濟台電腦，DenyHosts 二鋪空佮以上支援集中同步，所以重複的罪犯會去予人阻止。denyhosts . net 網站對執行了該軟體的電腦收集統計資訊。<br />
<br />
DenyHosts 干焦對使用 IPv 四的連接有效。伊佇咧 IPv 六下無欲起作用。<br />
<br />
DenyHosts 會當手動執行，會當做為一个守護行程，嘛會當做為一个 cron 任務。<br />
<br />
==漏洞==<br />
<br />
Daniel B . Cid 撰寫一篇論文，表示 DenyHosts 閣有類似的應用 Fail 二 ban 和 BlockHosts，容易受著遠端紀錄檔注入的攻擊。這个問題佇咧二鋪六版內底被修復。<br />
<br />
==參見==<br />
<br />
* Fail 二 ban，一个類似的程式，防止著 SSH 佮其他服務的暴力破解攻擊<br />
* OSSEC<br />
* TCP Wrapper<br />
<br />
==參考文獻==<br />
<br />
==外部連結==<br />
<br />
* DenyHosts 網站<br />
* Blue Box page on installing DenyHost<br />
* Gentoo linux 問題報告<br />
<br />
[[分類: 待校正]]</div>
TaiwanTonguesApiRobot