Archive for Maret 2015
Installasi DenyHost di Ubuntu Server 14.04
DenyHost, apa itu ?, ini adalah tools yang paling mudah digunakan untuk mendeteksi serangan terhadap server (ubuntu server) kamu mas bro, terutama brute force. Dengan tools ini IP yang berusaha menerobos server kamu dengan teknik memasukan username dan password secara random akan di block secara otomatis (bisa di atur settingannya).
ok langsung saja, untuk installasinya ikuti langkah mudah berikut :
- sudo wget http://sourceforge.net/projects/denyhost/files/denyhost-2.10/denyhosts-2.10.tar.gz/download
- sudo tar xzf denyhosts-2.10.tar.gz
- sudo python setup.py install
- langkah 1 s.d 3, DenyHost sudah terinstall di server Anda, tetapi konfigurasinya belum maksimal, untuk memaksimalkannya, Anda bisa melakukan setting secara manual :
- Copy file daemon nya ke /etc/init.d -> sudo cp /usr/local/bin/daemon-control-dist /etc/init.d/denyhosts
- Buka file config nya -> sudo nano /etc/init.d/denyhosts
- Ubah baris ini menjadi -> Ubah baris ini menjadi -> DENYHOSTS_BIN = "/usr/local/bin/denyhosts.py"
- Jangan lupa IP yang Anda gunakan harus di White List, buka file hosts.allow -> sudo nano /etc/hosts.allow , dan tambahkan IP Anda di file tersebut
- Jalankan DenyHost (jika belum running) -> sudo service denyhost start atau Restart (jika sudah running) - sudo service denyhost restart
Jika akan mengutak-atik/bereksperimen file konfigurasi denyhost, silahkan edit filenya di /etc/denyhosts.conf
Jika ingin melihat IP yang sudah di block / banned bisa di lihat di : /etc/hosts.deny
Ok itu tips sederhana tapi lumayan efisien untuk memblokir IP yang nakal dan berpotensi merusak.
Jangan lupa juga untuk mengatur features keamanan dan sistem monitoring jaringan :), enjoy.....
