DenyHosts阻止SSH暴力破解

在/var/log/secure文件中，发现经常有人在试图破解登录密码，在网上找到了这个denyhosts工具，个人也测试了，感觉还是挺不错的。现把安装步骤贡献出来，也为了以后查询。
安装环境：centos5.5 x86

1.下载并解压DenyHosts源码包
[root@www ~]#wget http://sourceforge.net/projects/denyhosts/files/denyhosts/2.6/DenyHosts-2.6.tar.gz [root@www ~]#tar zxvf DenyHosts-2.6.tar.gz
[root@www ~]#cd DenyHosts-2.6
[root@www DenyHosts-2.6]#python setup.py install
2.开始安装
[root@www DenyHosts-2.6]#cd /usr/share/denyhosts/
[root@www denyhosts]#cp daemon-control-dist daemon-control
[root@www denyhosts]#chown root daemon-control
[root@www denyhosts]#chmod 700 daemon-control
[root@www denyhosts]#grep -v "^#" denyhosts.cfg-dist > denyhosts.cfg
3.编辑配置文件
[root@www denyhosts]#vi denyhosts.cfg
SECURE_LOG = /var/log/secure

HOSTS_DENY = /etc/hosts.deny

#控制用户登陆的文件

PURGE_DENY = 5m

#过多久后清除已经禁止的

BLOCK_SERVICE = sshd

#禁止的服务名

DENY_THRESHOLD_INVALID = 1

#允许无效用户失败的次数

DENY_THRESHOLD_VALID = 10

#允许普通用户登陆失败的次数

DENY_THRESHOLD_ROOT = 5

#允许root登陆失败的次数

HOSTNAME_LOOKUP=NO

#是否做域名反解

[root@www denyhosts]#cd /etc/init.d/
[root@www init.d]#ln -s /usr/share/denyhosts/daemon-control denyhosts
[root@www init.d]#chkconfig --add denyhosts
[root@www init.d]#chkconfig --level 345 denyhosts on
[root@www init.d]#/etc/init.d/denyhosts restart

echo "/usr/share/denyhosts/daemon-control start" >> /etc/rc.local