{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"In OpenSSH \u00e8 stata aggiunta una protezione integrata contro gli attacchi di forza bruta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel codice sorgente di OpenSSH \u00e8 stata aggiunta una protezione integrata contro gli attacchi automatizzati per la raccolta di password, in cui i bot cercano di indovinare la password dell'utente provando varie combinazioni standard. Per bloccare tali attacchi, nel file di configurazione sshd_config \u00e8 stato aggiunto il parametro PerSourcePenalties, che consente di impostare una soglia di blocco attivabile dopo un elevato numero di tentativi di connessione falliti da un singolo indirizzo IP. Questo nuovo meccanismo di protezione sar\u00e0 incluso nella prossima versione di OpenSSH e sar\u00e0 attivato di default in OpenBSD 7.6. <\/p>\n
Quando la protezione \u00e8 attivata, il processo sshd inizia a monitorare lo stato di terminazione dei processi figlio, identificando situazioni in cui l'autenticazione non \u00e8 avvenuta o in cui il processo \u00e8 stato terminato in modo anomalo a causa di un errore. Un'elevata intensit\u00e0 di errori di autenticazione indica tentativi di raccolta di password, mentre le terminazioni anomale possono suggerire tentativi di sfruttamento delle vulnerabilit\u00e0 in sshd. <\/p>\n
Il parametro PerSourcePenalties definisce la soglia minima di eventi anomali, oltre la quale l'indirizzo IP, per il quale \u00e8 stata registrata un'attivit\u00e0 sospetta, verr\u00e0 bloccato. Con il parametro PerSourceNetBlockSize \u00e8 possibile definire ulteriormente la maschera di sottorete per bloccare l'intera rete a cui appartiene l'IP problematico. <\/p>\n
Per disattivare l'attivazione del blocco per singole sottoreti, \u00e8 stato introdotto il parametro PerSourcePenaltyExemptList, che potrebbe risultare utile in situazioni che portano a falsi positivi, ad esempio quando ci sono accessi a un server SSH da una grande rete, le richieste di diversi utenti provengono dalla stessa IP a causa dell'uso di un translator di indirizzi o di un proxy. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"