サーバのログを見ると、毎日毎日延々アタックを続けられていて精神衛生上良くありません。
- hosts.denyで特定のIPアドレスからしか入れないようにする
- firewallで特定のIPアドレスからしか入れないようにする
- 公開鍵認証にする
等をやっておくのが基本的な解決だろうとは思いますが、公開鍵認証だけの場合、攻撃側にその事がわからないようで延々アタックを続けられたりします。攻撃側の接続頻度が高い場合自分が接続できなかったりしてリソースの無駄遣いだなぁと思ったりしたので、denyhostsを入れてみることにしました。
denyhostsは、同一のIPアドレスからsshの認証エラーが続いた場合に、/etc/hosts.deny にそのIPアドレスを追加して一定期間(任意の時間に設定可能)接続をご遠慮いただく(banする)というものです。
Welcome to DenyHosts
http://denyhosts.sourceforge.net/
↑のDownloadリンクから最新版をゲットします。最新版といっても2006年12月ですが、メンテされてないというよりは安定していると考えることにします。
RPMファイルもあるようですが、今回はパッケージ管理してないサーバからインストールを始めたのでソースから入れてみました。
-
wget http://nchc.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.6.tar.gz
-
tar zxvf DenyHosts-2.6.tar.gz
-
cd DenyHosts-2.6
-
sudo python setup.py install
これで /usr/share/denyhosts に関連ファイルがインストールされます。
-
cd /usr/share/denyhosts
-
sudo cp denyhosts.cfg-dist denyhosts.cfg
-
sudo cp daemon-control-dist daemon-control
-
sudo chown root daemon-control
-
sudo chmod 700 daemon-control
自動起動するようにします。
-
cd /etc/init.d
-
sudo ln -s /usr/share/denyhosts/daemon-control denyhosts
-
sudo chkconfig --add denyhosts (FedoraやCenOSやRHELの場合)
とりあえず今回は手動で起動します。
-
sudo /etc/init.d/denyhosts start
denyhosts.cfg の設定を変更することにより、何回の認証エラーでbanするかや、banする期間を変更したり、banしたIPアドレスをメールで送信したりすることができます。
-
PURGE_DENY = (banする期間。ここで設定した時間を過ぎると hosts.denyから削除されます)
-
DENY_THRESHOLD_INVALID = (存在しないユーザの認証エラーが何回続いた時にbanするか)
-
DENY_THRESHOLD_VALID = (存在するユーザの認証エラーが何回続いた時にbanするか)
-
DENY_THRESHOLD_ROOT = (rootの認証エラーを何回でbanするか)
-
DENY_THRESHOLD_RESTRICTED = (restricted-usernamesに書かれているユーザを何回でbanするか)
-
ADMIN_EMAIL = (メールを送る場合の送信先メールアドレス。複数の場合はカンマで区切る)
-
SMTP_USERNAME = (SMTP-Authの場合の設定)
-
SMTP_PASSWORD = (SMTP-Authの場合の設定)
-
SMTP_FROM = (メールの送信者の設定)
-
SMTP_SUBJECT = (メールのタイトル)
他にもいろいろありますが、このへんで。
私は携帯にメールを送るようにしていますが、結構な量のメールが届きます。
それと、自分でopensshをコンパイルしてdaemonとして動かしている場合は、configureオプションで --with-tcp-wrappers をつけてないと機能しません。
/etc/hosts.deny は以下のような感じで書き換えられます。
-
# DenyHosts: Thu Jul 17 08:22:44 2008 | sshd: 218.7.xx.xxx
-
sshd: 218.7.xx.xxx
-
# DenyHosts: Thu Jul 17 18:46:29 2008 | sshd: 202.105.xxx.xx
-
sshd: 202.105.xxx.xx
-
# DenyHosts: Thu Jul 17 18:59:32 2008 | sshd: 60.248.xx.xxx
-
sshd: 60.248.xx.xxx
-
# DenyHosts: Thu Jul 17 19:11:06 2008 | sshd: 202.86.xx.x
-
sshd: 202.86.xx.x
-
# DenyHosts: Fri Jul 18 03:33:02 2008 | sshd: 210.56.xx.xxx
-
sshd: 210.56.xx.xxx
-
# DenyHosts: Fri Jul 18 03:35:02 2008 | sshd: 202.108.xxx.xxx
-
sshd: 202.108.xxx.xxx
-
# DenyHosts: Fri Jul 18 04:13:12 2008 | sshd: 218.24.xxx.xxx
-
sshd: 218.24.xxx.xxx