Denyhosts

DenyhostsThis entry was originally published at 抓~ 抓到一隻瞌睡蟲
昨天在howtoforge看到這篇Preventing SSH Dictionary Attacks With DenyHosts, 我現在開始試用, 設定雖然比sshit還要多, 但是我覺得用起來反而比sshit簡單的樣子. XD 是說sshit就寫rule在ipfw的table(它會開shared memory), 會比較快嗎? 可是其實用起來效果沒很好…
btw, 它會開shared memory, 所以說, 用起來要小心一點, 不然會很慌張.
UPDATED:
忘了說denyhosts是用tcpwrapper來擋.
UPDATED:
根據瑞男長輩的說法, 跟shared memory沒關係… 我只是要說它還會開shared memory, 但是沒有說清楚它是要做什麼的. XD
denyhosts security software