・ブルートフォース対策

aptitude update
aptitude safe-upgrade
aptitude install denyhosts

cp denyhosts.conf denyhosts.confBAK

#denyhostsが攻撃者と思われるIPを/etc/hosts.deny に登録しておく時間を設定
#（この設定時間を過ぎると、拒否するホストから削除され、空白の場合は、ずっと登録したままにになる。–purge オプションを付けてスクリプトを起動しないと実行しない。）。
PURGE_DENY =　1d
#/etc/hosts.denyから削除する回数を定義する。この回数を超えると、
#/etc/hosts.deny に登録されたままになる。default 0 (disable)
PURGE_THRESHOLD = 5
#/etc/hosts.denyに追加するときのサービス名。
BLOCK_SERVICE = sshd
#ログインに失敗したホストをブロックする。存在しないユーザに適用。(５回)
DENY_THRESHOLD_INVALID = 5
#ログインに失敗したホストをブロックする。存在するユーザに適用。root 以外。(５回)
DENY_THRESHOLD_VALID = 5
#rootログインに失敗したホストをブロックする。（１回）
DENY_THRESHOLD_ROOT = 1
#ログインに失敗したホストをブロックする。WORK_DIR/restricted-usernames ファイルに書かれている username のみ。（１回）
DENY_THRESHOLD_RESTRICTED = 1
#WORK_DIR のパス。
WORK_DIR = /var/lib/denyhosts
#YES に設定している場合、許可されたホストからの疑わしいログインを怪しいログインとしてレポートする。
NOに設定している場合、レポートしない。許可されたホストでない怪しいログインは、全てレポートする。
SUSPICIOUS_LOGIN_REPORT_ALLOWED_HOSTS=YES
#YES なら、IP アドレスからホスト名をルックアップする。
HOSTNAME_LOOKUP=YES
#LOCK_FILE を指定する。
LOCK_FILE = /var/run/denyhosts.pid
#新しい拒否するホストと疑わしいログインについてメールする。
ADMIN_EMAIL = root@localhost
#SMTP サーバのアドレス。
SMTP_HOST = localhost
#SMTP サーバのポート。
SMTP_PORT = 25
#メールの From: アドレス。
SMTP_FROM = DenyHosts
#メールの件名。 #SMTP_DATE_FORMAT = %a, %d %b %Y %H:%M:%S %z #メールの Date: の書式。
SMTP_SUBJECT = DenyHosts Report
#デーモンが開始するまでのタイムラグ
DAEMON_SLEEP = 30s
#syslog へデータを送るかどうか。
#SYSLOG_REPORT=NO
#ALLOWED_HOSTS_HOSTNAME_LOOKUP=NO

/etc/init.d/denyhosts restart

vi denyhosts_UnLock.sh

#!/bin/bash
#---------------------------
#denyhosts Unlock
#
#  perm1:IP-Address
#
#---------------------------
#
echo '***************************************************'
echo '**              denyhosts Unlock                 **'
echo '***************************************************'
#入力パラメータチェック１
if [ -z "$1"]
then
	echo "引数にIPアドレスを指定して！"
	echo "ex) " $0 " IPアドレス"
	exit
fi
 
#入力パラータがIPアドレスであること
if [ -z "`echo $1 |sed -e "/^[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}$/g"`" ]
then
#IPなので処理するよ！！
        for i in  /etc/hosts.deny /var/lib/denyhosts/*
        do
                echo "--------------------------------------------------"
                echo "SelectFile-----:"$i
                echo "deleteLine------------:"$1
                sed -i -e "/$1/d" $i
                echo "--------------------------------------------------"
                cat $i
        done
else
        echo "IPアドレスじゃねーし！！"
fi

tcpdchk -v
Using network configuration file: /etc/inetd.conf
 
＞＞＞＞ Rule /etc/hosts.deny line 24:
daemons:  sshd
clients:  xxx.4xx.xx2.x1x
access:   denied