给 ubuntu 安装了 denyhosts , start 之后可以在 /var/log/denyhosts 看到日志,运行了一个小时,看到 auth.log 里面有很多条刚刚生成的登陆失败记录, ip 地址都是 58.218.199.166 ,再去 /etc/hosts.deny 看看,空的,什么也没有
1
styx 2016-04-03 14:54:22 +08:00
推荐一下 fail2ban
|
3
holyzhou 2016-04-03 20:34:31 +08:00
你确定是去看这个 /etc/hosts.deny 文件,这个文件应该是 tcp wrapper 的配置定义文件吧,用来定义拒绝哪些主机访问哪些服务的
|
4
ksupertu 2016-04-03 22:50:23 +08:00 via Android
是不是参数没调整成永久…默认好像就拒绝你 30 分钟…
|