“DenyHosts é um script para ser rodado pelos admiistradores de sistemas com o objetivo de ajudá-los a combater ataques contra servidores SSH (também conhecidos como ataques de dicionário ou ainda de força bruta). Ele monitora o arquivo de log /var/log/secure (para Red Hat ou Fedora) ou ainda o /var/log/auth.log (Mandriva) com o objetivo de identificar as mensagens de tentativa de acesso . Ele integra-se ao Tcpwrappers, adicionando entradas em /etc/hosts.deny toda vez que detecta que um ataque está em andamento.”
Marcelo Vivan Borro