{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"OpenSSH a ajout\u00e9 une protection int\u00e9gr\u00e9e contre les attaques par devinette de mots de passe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La base de code d'OpenSSH a ajout\u00e9 une protection int\u00e9gr\u00e9e contre les attaques automatis\u00e9es par devinette de mots de passe, o\u00f9 des bots tentent de deviner le mot de passe d'un utilisateur en passant en revue diverses combinaisons typiques. Pour bloquer de telles attaques, un param\u00e8tre PerSourcePenalties a \u00e9t\u00e9 ajout\u00e9 au fichier de configuration sshd_config, permettant de d\u00e9finir un seuil de blocage qui s'active apr\u00e8s un grand nombre de tentatives de connexion \u00e9chou\u00e9es depuis une adresse IP unique. Ce nouveau m\u00e9canisme de protection sera inclus dans la prochaine version d'OpenSSH et sera activ\u00e9 par d\u00e9faut dans OpenBSD 7.6. <\/p>\n
Lorsque la protection est activ\u00e9e, le processus sshd commence \u00e0 surveiller l'\u00e9tat de terminaison des processus fils, d\u00e9terminant les situations o\u00f9 l'authentification a \u00e9chou\u00e9 ou lorsque le processus a \u00e9t\u00e9 arr\u00eat\u00e9 de mani\u00e8re inattendue en raison d'une panne. Une forte intensit\u00e9 d'\u00e9checs d'authentification indique des tentatives de devinette de mots de passe, et une fermeture anormale peut signaler des tentatives d'exploitation de vuln\u00e9rabilit\u00e9s dans sshd. <\/p>\n
\u00c0 l'aide du param\u00e8tre PerSourcePenalties, un seuil minimal d'\u00e9v\u00e9nements anormaux est d\u00e9fini, apr\u00e8s lequel l'adresse IP ayant affich\u00e9 une activit\u00e9 suspecte sera bloqu\u00e9e. Avec le param\u00e8tre PerSourceNetBlockSize, il est \u00e9galement possible de d\u00e9finir un masque de sous-r\u00e9seau pour bloquer tout le sous-r\u00e9seau auquel appartient l'adresse IP probl\u00e9matique. <\/p>\n
Pour d\u00e9sactiver le d\u00e9clenchement du blocage pour certaines sous-r\u00e9seaux, un param\u00e8tre PerSourcePenaltyExemptList est propos\u00e9, ce qui peut s'av\u00e9rer utile dans des situations conduisant \u00e0 des d\u00e9clenchements intempestifs, par exemple, lorsque le serveur SSH re\u00e7oit des requ\u00eates d'un grand r\u00e9seau, dont les demandes de diff\u00e9rents utilisateurs proviennent d'adresses IP identiques en raison de l'utilisation d'un translateur d'adresses ou d'un proxy. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"