{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"OpenSSH hat jetzt einen integrierten Schutz gegen Brute-Force-Angriffe hinzugef\u00fcgt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Code-Basis von OpenSSH wurde ein eingebauter Schutz gegen automatisierte Passwortangriffsangriffe hinzugef\u00fcgt, bei denen Bots versuchen, das Passwort eines Benutzers zu erraten, indem sie verschiedene g\u00e4ngige Kombinationen durchprobieren. Um solche Angriffe zu blockieren, wurde im Konfigurationsdatei sshd_config der Parameter PerSourcePenalties hinzugef\u00fcgt, der es erm\u00f6glicht, einen Blockierungsgrenzwert festzulegen, der bei einer hohen Anzahl von fehlgeschlagenen Verbindungsversuchen von einer IP-Adresse wirksam wird. Der neue Schutzmechanismus wird Bestandteil der n\u00e4chsten Version von OpenSSH sein und standardm\u00e4\u00dfig in OpenBSD 7.6 aktiviert werden. <\/p>\n
Wenn der Schutz aktiviert ist, beginnt der sshd-Prozess mit der \u00dcberwachung des Status der abgeschlossenen Unterprozesse, um Situationen zu erkennen, in denen die Authentifizierung fehlgeschlagen ist oder der Prozess aufgrund eines Fehlers unerwartet beendet wurde. Eine hohe Fehlerintensit\u00e4t bei der Authentifizierung weist auf Versuche hin, Passw\u00f6rter zu erraten, w\u00e4hrend ein unerwartetes Beenden auf Versuche hindeuten kann, Schwachstellen in sshd auszunutzen. <\/p>\n
\u00dcber den Parameter PerSourcePenalties wird die minimale Schwelle f\u00fcr anormale Ereignisse festgelegt, nachdem deren \u00dcberschreitung die IP-Adresse, f\u00fcr die verd\u00e4chtige Aktivit\u00e4ten festgestellt wurden, blockiert wird. Mit dem Parameter PerSourceNetBlockSize kann zus\u00e4tzlich eine Subnetzmaske zum Blockieren des gesamten Netzwerks, zu dem die problematische IP geh\u00f6rt, festgelegt werden. <\/p>\n
Um die Blockierung f\u00fcr bestimmte Subnetze zu deaktivieren, wurde der Parameter PerSourcePenaltyExemptList vorgeschlagen, der in Situationen n\u00fctzlich sein kann, die zu Fehlalarmen f\u00fchren, wie beispielsweise, wenn Anfragen an den SSH-Server aus einem gro\u00dfen Netzwerk kommen, bei dem die Anfragen verschiedener Benutzer aufgrund der Verwendung eines Adress\u00fcbersetzers oder Proxys von der gleichen IP-Adresse kommen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"