OpenSSH je dodao ugrađenu zaštitu od napada putem pogađanja lozinki
U OpenSSH kodnoj bazi dodana je ugrađena zaštita od automatiziranih napada pogađanja lozinki, tijekom kojih botovi pokušavaju pogoditi lozinku korisnika isprobavajući različite uobičajene kombinacije. Kako bi se blokirali takvi napadi, u konfiguracijski datoteku sshd_config dodat je parametar PerSourcePenalties, koji omogućuje definiranje praga blokade koji se aktivira pri velikom broju neuspješnih pokušaja povezivanja s jedne IP adrese. Novi mehanizam zaštite bit će uključen u […]
