DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure）,当发现重复的攻击是就会记录IP到/etc/hosts.deny 文件，从而达到自动屏蔽IP的功能。

DenyHosts 安装

• DenyHosts自定义下载安装
  wget ‘https://sourceforge.net/projects/denyhosts/files/denyhosts/2.6/DenyHosts-2.6.tar.gz/download’ -O Denyhosts-2.6.tar.gz

或者通过官方网站进行下载
（https://souceforge.net/projects/denyhosts/files/denyhosts/）

• 下载完成后解压安装文件
  tar -zxvf DenyHosts-2.6.tar.gz
  进入安装目录
• centos 7 自带 Python2.7 和 Python3.x，通过Python命令进行的安装时调用Python2.7的库，如果你下载的版本是由Python3.x 编写的，那么你需要通过Python3 xxx install 来进行安装。
• 如果你的系统中没有Python，那么你需要使用yum 命令进行对Python的安装
• Daemon-control-dist 与 denyhosts.cfg-dist 是系统提供的配置文件模块，需要先将这两个文件复制为配置文件
  cp Daemon-control-dist daemon-control
  cp denyhosts.cfg-dist denyhosts.cfg
• 创建链接并启动
  ln daemon-control /etc/init.d #创建链接到启动初始化文件
  /etc/init.d/daemon-control start #启动

/usr/share/denyhosts/denyhosts.cfg 配置文件中的几个核心项

• SECURE_LOG:指定系统安全日志位置，在centos 和 redhat 系统中设为/var/log/secure
• HOSTS_DENY:检测到暴力破解后，指定在哪个文件中添加相应的恶意IP禁止，在centos 和 redhat 系统中设为 /etc/hosts.deny
• BLOCK_SERVICE:检测到暴力破解后，指定封停来源IP访问哪些服务，可以指定sshd或者ALL（封停来源 IP 访问 libwrap 配置的服务）
• DENY_THRESHOLD_INVALID: 对于在 /etc/passwd 不存在的用户名的暴力尝试，指定发现多少次以后封停。默认为5，常用为5.
• DENY_THRESHOLD_VALID: 对于在/etc/passwd 存在的用户名（root除外）的暴力尝试，指定发现多少次以后封停。建议为20
• DENY_THRESHOLD_ROOT: 对于root账户的暴力尝试，指定发现多少次以后封停。建议为10.
• HOSTNAME_LOOKUP: 指定是否启用来源IP 到完整域名的解析，建议设置为N0，以节省服务器尝试反向解析的开销