OpenSSH ले पासवर्ड अनुमान गर्ने आक्रमणहरू विरुद्ध निर्मित सुरक्षा थप्छ

OpenSSH कोडबेसले स्वचालित पासवर्ड अनुमान लगाउने आक्रमणहरू विरुद्ध अन्तर्निहित सुरक्षा थपेको छ, जसमा बटहरूले विभिन्न विशिष्ट संयोजनहरू प्रयोग गरेर प्रयोगकर्ताको पासवर्ड अनुमान गर्ने प्रयास गर्छन्। त्यस्ता आक्रमणहरूलाई रोक्नको लागि, PerSourcePenalties प्यारामिटर sshd_config कन्फिगरेसन फाइलमा थपिएको छ, जसले तपाईंलाई अवरोध गर्ने थ्रेसहोल्ड परिभाषित गर्न अनुमति दिन्छ जुन उही IP ठेगानाबाट धेरै संख्यामा असफल जडान प्रयासहरू हुँदा ट्रिगर हुन्छ। नयाँ सुरक्षा संयन्त्र OpenSSH को अर्को रिलीजमा समावेश गरिनेछ र OpenBSD 7.6 मा पूर्वनिर्धारित रूपमा सक्षम हुनेछ।

जब सुरक्षा सक्षम हुन्छ, sshd प्रक्रियाले बाल प्रक्रियाहरूको समाप्ति स्थितिको निगरानी गर्न थाल्छ, प्रमाणीकरण असफल हुँदा वा असफलताको कारण प्रक्रिया असामान्य रूपमा समाप्त भएको अवस्थाहरू पहिचान गर्दै। प्रमाणीकरण विफलताको उच्च दरले पासवर्डहरू अनुमान गर्ने प्रयासहरूलाई संकेत गर्दछ, र क्र्यासहरूले sshd मा कमजोरीहरूको शोषण गर्ने प्रयासहरूलाई संकेत गर्न सक्छ।

PerSourcePenalties प्यारामिटरले असामान्य घटनाहरूको न्यूनतम थ्रेसहोल्ड निर्दिष्ट गर्दछ, जसलाई पार गरेपछि शंकास्पद गतिविधि रेकर्ड गरिएको IP ठेगाना अवरुद्ध हुनेछ। PerSourceNetBlockSize प्यारामिटर प्रयोग गरेर, तपाईले समस्याग्रस्त आईपीसँग सम्बन्धित सम्पूर्ण सबनेट ब्लक गर्न सबनेट मास्क पनि परिभाषित गर्न सक्नुहुन्छ।

व्यक्तिगत सबनेटहरूका लागि ब्लकिङ असक्षम गर्न, PerSourcePenaltyExemptList प्यारामिटर प्रस्ताव गरिएको छ, जुन गलत सकारात्मकहरू निम्त्याउने परिस्थितिहरूमा उपयोगी हुन सक्छ, उदाहरणका लागि, जब SSH सर्भर ठूलो नेटवर्कबाट पहुँच गरिन्छ, विभिन्न प्रयोगकर्ताहरूबाट अनुरोधहरू जुन उही IP बाट आउँछन्। अनुवादक ठेगाना वा प्रोक्सीहरूको प्रयोगको कारण।

स्रोत: opennet.ru