{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"In OpenSSH \u00e8 stata aggiunta una protezione integrata contro gli attacchi di brute force","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel codice sorgente di OpenSSH \u00e8 stata aggiunta una protezione integrata contro gli attacchi automatizzati di brute force, durante i quali i bot cercano di indovinare la password dell'utente provando diverse combinazioni standard. Per bloccare tali attacchi, nel file di configurazione sshd_config \u00e8 stato aggiunto il parametro PerSourcePenalties, che consente di definire una soglia di blocco che scatta dopo un numero elevato di tentativi di connessione falliti da un singolo indirizzo IP. Il nuovo meccanismo di protezione entrer\u00e0 a far parte della prossima versione di OpenSSH e sar\u00e0 abilitato di default in OpenBSD 7.6. <\/p>\n
Quando la protezione \u00e8 attivata, il processo sshd inizia a monitorare lo stato di completamento dei processi figlio, determinando le situazioni in cui l'autenticazione non \u00e8 andata a buon fine o quando un processo \u00e8 stato terminato in modo anomalo a causa di un arresto anomalo. Un'elevata intensit\u00e0 di errori durante l'autenticazione indica tentativi di brute force, mentre un arresto anomalo pu\u00f2 suggerire tentativi di sfruttamento di vulnerabilit\u00e0 in sshd. <\/p>\n
Attraverso il parametro PerSourcePenalties si pu\u00f2 impostare una soglia minima di eventi anomali, oltre la quale l'indirizzo IP che ha mostrato attivit\u00e0 sospette sar\u00e0 bloccato. Inoltre, utilizzando il parametro PerSourceNetBlockSize \u00e8 possibile definire una maschera di sottorete per bloccare l'intera rete a cui appartiene l'IP problematico. <\/p>\n
Per disattivare il blocco per determinate sottoreti, \u00e8 stato proposto il parametro PerSourcePenaltyExemptList, che pu\u00f2 essere utile in situazioni che portano a falsi positivi, ad esempio quando il server SSH riceve richieste da una rete di grandi dimensioni, in cui le richieste da diverse macchine arrivano da IP identici a causa dell'uso di un traduttore di indirizzi o di un proxy. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"