Gói denyhosts trong Ubuntu Trusty Tahr bị xóa: tạm thời hay mãi mãi?

Trong khi thực hiện nâng cấp thử nghiệm máy chủ Ubuntu của chúng tôi lên 14.04, tôi thấy rằng gói Denyhosts không còn khả dụng. Cài đặt nó cho lỗi sau:

apt-get install denyhosts
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package denyhosts

Rõ ràng nó đã bị xóa, theo launchpad .

Denyhost sẽ có sẵn trong bản phát hành cuối cùng của Ubuntu 14.04?

Tôi xin lỗi denyhosts đã đạt đến giai đoạn này, nhưng tôi nghĩ bạn đã trả lời câu hỏi của riêng bạn:

chết thượng nguồn; không rõ nguyên nhân; rối loạn chức năng

Các dự án ngược dòng không rõ ràng sẽ nằm trong repos, với các bản vá, cho đến khi các gói không còn có thể vá nữa, vì vậy có vẻ như là kết thúc cho denyhosts.

Lời khuyên tốt nhất của tôi là tìm kiếm sự thay thế.

Cá nhân tôi cứng máy chủ ssh của tôi

Và sử dụng iptables

sudo iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource -j ACCEPT
sudo iptables -A INPUT -m recent --update --seconds 600 --hitcount 8 --rttl --name SSH --rsource -j DROP 

Xem http://bodhizazen.com/Tutorials/iptables

tất cả các liên kết trong bài viết này là từ LUG của tôi;)

Không, nó không quay trở lại. Bodhi cung cấp một số gợi ý tốt về cách bạn có thể thay thế nó, nhưng cũng đáng để giải thích tại sao nó bị xóa.

Nó đã bị xóa trong Debian theo yêu cầu của Nhóm bảo mật Debian:

• Có các vấn đề bảo mật không được giải quyết (ví dụ # 692229).
• Công cụ này đã chết ngược dòng (bản phát hành cuối cùng 2008).
• Có một sự thay thế khả thi, fail2ban, cung cấp bộ tính năng tương tự hoặc tăng lên.

Bạn cũng có thể muốn kiểm tra câu hỏi này trên ServerFault:

Denyhosts vs fail2ban vs iptables- cách tốt nhất để ngăn chặn đăng nhập vũ phu?

Mặc dù Denyhosts không có sẵn dưới dạng gói trong Ubuntu, nhưng có một nhánh của dự án ngược dòng ở đây: http://denyhost.sf.net Ngã ba bao gồm các bản vá bảo mật và hỗ trợ tốt hơn cho Ubuntu. Bạn có thể cài đặt nó bằng cách tải tarball và chạy

tar xzf denyhost-2.7.tar.gz
cd DenyHosts-2.7
sudo python setup.py install

Không rõ, nhưng vấn đề # 692229 đã được khắc phục, như đã lưu ý ở đây https://bugs.debian.org/cgi-bin/ormsreport.cgi?orms=692229

Fail2ban không thực sự là một lựa chọn thay thế nếu bạn muốn sử dụng máy chủ đồng bộ. Tôi chưa thấy các hệ thống khác ngoài denyhost hỗ trợ điều này.

Vì vậy, miễn là nó hoạt động, tại sao không sử dụng nó?

Có vẻ như một ngã ba hiện đang được duy trì tại https://github.com/denyhosts/denyhosts và phiên bản hiện tại là 2.9.