{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"OpenSSH bietet jetzt integrierten Schutz gegen Passwort-Brute-Force-Angriffe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den OpenSSH-Code wurde ein integrierter Schutz gegen automatisierte Passwort-Brute-Force-Angriffe eingef\u00fchrt, bei denen Bots versuchen, das Benutzerpasswort durch das Durchprobieren verschiedener g\u00e4ngiger Kombinationen zu erraten. Um solche Angriffe zu blockieren, wurde der Parameter PerSourcePenalties zur Konfigurationsdatei sshd_config hinzugef\u00fcgt. Dieser erm\u00f6glicht es, eine Sper Schwelle festzulegen, die bei einer hohen Anzahl an fehlerhaften Verbindungsversuchen von einer IP-Adresse aktiviert wird. Der neue Schutzmechanismus wird in die n\u00e4chste Version von OpenSSH aufgenommen und standardm\u00e4\u00dfig in OpenBSD 7.6 aktiviert sein. <\/p>\n
Bei aktivierter Schutzfunktion beginnt der Prozess sshd, den Status der beendeten Kindprozesse zu \u00fcberwachen und erkennt Situationen, in denen die Authentifizierung fehlgeschlagen ist oder der Prozess aufgrund eines Fehlers unerwartet beendet wurde. Eine hohe Anzahl von Authentifizierungsfehlern weist auf Passwort-Brute-Force-Versuche hin, w\u00e4hrend ein unerwartetes Beenden auf Versuche zur Ausnutzung von Sicherheitsanf\u00e4lligkeiten in sshd hinweisen kann. <\/p>\n
\u00dcber den Parameter PerSourcePenalties wird ein Mindestschwellenwert f\u00fcr anomale Ereignisse festgelegt. Wenn dieser \u00fcberschritten wird, wird die IP-Adresse, bei der verd\u00e4chtige Aktivit\u00e4ten festgestellt wurden, gesperrt. Mit dem Parameter PerSourceNetBlockSize kann zus\u00e4tzlich die Subnetzmaske definiert werden, um das gesamte Subnetz zu blockieren, zu dem die problematische IP geh\u00f6rt. <\/p>\n
Um die Sperrreaktion f\u00fcr bestimmte Subnetze zu deaktivieren, wurde der Parameter PerSourcePenaltyExemptList eingef\u00fchrt, der in Situationen n\u00fctzlich sein kann, die zu Fehlalarmen f\u00fchren, beispielsweise wenn Anfragen von einer gro\u00dfen Netzwerkinfrastruktur an den SSH-Server gesendet werden und verschiedene Benutzer von derselben IP-Adresse aus auf Grund der Nutzung von Adress\u00fcbersetzern oder Proxys darauf zugreifen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"