给 ubuntu 安装了 denyhosts , start 之后可以在 /var/log/denyhosts 看到日志,运行了一个小时,看到 auth.log 里面有很多条刚刚生成的登陆失败记录, ip 地址都是 58.218.199.166 ,再去 /etc/hosts.deny 看看,空的,什么也没有
1
styx 2016 年 4 月 3 日
推荐一下 fail2ban
|
3
holyzhou 2016 年 4 月 3 日
你确定是去看这个 /etc/hosts.deny 文件,这个文件应该是 tcp wrapper 的配置定义文件吧,用来定义拒绝哪些主机访问哪些服务的
|
4
ksupertu 2016 年 4 月 3 日 via Android
是不是参数没调整成永久…默认好像就拒绝你 30 分钟…
|