V OpenSSH byla přidána integrovaná ochrana proti útokům hrubou silou.
Do kódu OpenSSH byla přidána vestavěná ochrana proti automatizovaným útokům na hádání hesel, při kterých se roboti snaží uhodnout uživatelské heslo, zkoušením různých běžných kombinací. Pro blokaci takových útoků byl do konfiguračního souboru sshd_config přidán parametr PerSourcePenalties, který umožňuje určit prahovou hodnotu blokace, která se aktivuje při vysokém počtu neúspěšných pokusů o připojení z jedné IP adresy. Nový ochranný mechanismus bude zařazen do […]
