Vlákno názorů ke zprávičce Jak zvýšit zabezpečení SSH pomocí Fail2Ban a Tinyhoneypot od Lukáš Turek - Denyhosts se ještě dá používat? Pokud vím, tak...

Denyhosts se ještě dá používat? Pokud vím, tak blokovalo IP adresy přes /etc/hosts.deny, což už aktuální OpenSSH nepodporuje.

Dá se používat. Účelem těchhle „bezpečnostních opatření“ není to, aby to skutečně něco dělalo, ale aby měl správce dobrý pocit, že nasadil nějaké komplikované blokovací řešení.

.... /etc/hosts.deny, což už aktuální OpenSSH nepodporuje.

Mate k tomuhle nejaky oficialni zdroj? Nic na googlu nejak nevidim.

https://lwn.net/Articles/615173/

druhá hvězdička

Hm, diky. Nepotesil jste mne.

aha, vypadá to, že ani na gentoo to už nejméně od 7.1 nejde:

# Make sure people who are using tcp wrappers are notified of its removal. #531156
if grep -qs '^ *sshd *:' "${EROOT}"/et­c/hosts.{allow,de­ny} ; then
ewarn "Sorry, but openssh no longer supports tcp-wrappers, and it seems like"
ewarn "you're trying to use it. Update your ${EROOT}etc/hos­ts.{allow,deny} please."
fi

tady je test pro jiné distribuce:
http://denyhosts.sourceforge.net/ssh_config.html

Jo, ten test tam přidali ve verzi 6.8, což bohužel znamenalo, že to blokování pár měsíců nefungovalo a uživatel to nijak nepoznal. A například v Debianu od verze Jessie (aktuální stable) Denyhosts vůbec není. Zdá se ale, že vývoj pokračuje dál: https://github.com/denyhosts/denyhosts