{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"Se ha a\u00f1adido protecci\u00f3n incorporada contra ataques de fuerza bruta en OpenSSH.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha a\u00f1adido una protecci\u00f3n integrada contra ataques automatizados de fuerza bruta a la base de c\u00f3digo de OpenSSH, en la que los bots intentan adivinar la contrase\u00f1a del usuario probando diversas combinaciones comunes. Para bloquear dichos ataques, se ha a\u00f1adido el par\u00e1metro PerSourcePenalties al archivo de configuraci\u00f3n sshd_config, que permite establecer un umbral de bloqueo que se activa tras un gran n\u00famero de intentos fallidos de conexi\u00f3n desde una misma direcci\u00f3n IP. Este nuevo mecanismo de protecci\u00f3n formar\u00e1 parte de la pr\u00f3xima versi\u00f3n de OpenSSH y estar\u00e1 habilitado por defecto en OpenBSD 7.6. <\/p>\n
Al habilitar la protecci\u00f3n, el proceso sshd comienza a rastrear el estado de finalizaci\u00f3n de los procesos secundarios, identificando situaciones en las que la autenticaci\u00f3n no ha sido exitosa o cuando el proceso ha terminado abruptamente debido a un fallo. Una alta intensidad de fallos en la autenticaci\u00f3n indica intentos de fuerza bruta, mientras que la finalizaci\u00f3n abrupta puede se\u00f1alar intentos de explotar vulnerabilidades en sshd. <\/p>\n
A trav\u00e9s del par\u00e1metro PerSourcePenalties se establece un umbral m\u00ednimo de eventos an\u00f3malos, tras el cual se bloquear\u00e1 la direcci\u00f3n IP que haya registrado actividad sospechosa. Mediante el par\u00e1metro PerSourceNetBlockSize se puede establecer adicionalmente una m\u00e1scara de subred para bloquear toda la subred a la que pertenece la IP problem\u00e1tica. <\/p>\n
Para desactivar el bloqueo para subredes espec\u00edficas, se ha propuesto el par\u00e1metro PerSourcePenaltyExemptList, que puede ser \u00fatil en situaciones que causan falsas alarmas, por ejemplo, cuando las solicitudes al servidor SSH provienen de una gran red, y las peticiones de diferentes usuarios llegan desde la misma IP debido a la utilizaci\u00f3n de un traductor de direcciones o proxies. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"