{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"OpenSSH har f\u00e5et indbygget beskyttelse mod angreb ved hj\u00e6lp af password brute forcing.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I kodebasen af OpenSSH er der tilf\u00f8jet indbygget beskyttelse mod automatiserede angreb p\u00e5 adgangskoder, hvor bots fors\u00f8ger at g\u00e6tte brugerens adgangskode ved at gennemg\u00e5 forskellige typiske kombinationer. For at blokere s\u00e5danne angreb er parameteren PerSourcePenalties tilf\u00f8jet til konfigurationsfilen sshd_config, som muligg\u00f8r fasts\u00e6ttelse af en t\u00e6rskel for blokering, der tr\u00e6der i kraft ved et stort antal mislykkedes forbindelsefors\u00f8g fra \u00e9n IP-adresse. Den nye beskyttelsesmekanisme vil blive inkluderet i den n\u00e6ste version af OpenSSH og aktiveret som standard i OpenBSD 7.6. <\/p>\n
N\u00e5r beskyttelsen er aktiveret, begynder sshd-processen at overv\u00e5ge status for afslutningen af b\u00f8rneprocesser og identificere situationer, hvor autentificeringen ikke er lykkedes, eller hvor processen er blevet afsluttet uventet p\u00e5 grund af en fejl. H\u00f8j intensitet af fejl ved autentificeringen indikerer fors\u00f8g p\u00e5 adgangskodedannelse, mens uventet afslutning kan tyde p\u00e5 fors\u00f8g p\u00e5 udnyttelse af s\u00e5rbarheder i sshd. <\/p>\n
Parameteren PerSourcePenalties angiver den minimale t\u00e6rskel for unormale h\u00e6ndelser, hvorefter IP-adressen, der har registreret mist\u00e6nkelig aktivitet, vil blive blokeret. Med parameteren PerSourceNetBlockSize kan man desuden fasts\u00e6tte et subnetmaske for at blokere hele den subnet, som den problematiske IP tilh\u00f8rer. <\/p>\n
For at deaktivere blokering for specifikke subnets er parameteren PerSourcePenaltyExemptList foresl\u00e5et, som kan v\u00e6re nyttig i situationer, der f\u00f8rer til falske positiver, for eksempel n\u00e5r der foretages anmodninger til SSH-serveren fra et stort netv\u00e6rk, hvor anmodninger fra forskellige brugere kommer fra de samme IP-adresser p\u00e5 grund af brug af adresseovers\u00e6ttere eller proxyer. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"