OpenSSH hat jetzt einen integrierten Schutz gegen Brute-Force-Angriffe hinzugefügt.
In den Quellcode von OpenSSH wurde ein integrierter Schutz gegen automatisierte Angriffe zur Passwortsuche aufgenommen, bei denen Bots versuchen, das Benutzerpasswort durch Ausprobieren verschiedener typischer Kombinationen zu erraten. Um solche Angriffe zu verhindern, wurde der Parameter PerSourcePenalties in die Konfigurationsdatei sshd_config eingefügt, der einen Sperrschwellenwert definiert, der bei einer großen Anzahl fehlgeschlagener Verbindungsversuche von einer IP-Adresse greift. Der neue Schutzmechanismus wird in […]
