OpenSSH wprowadza wbudowaną ochronę przed atakami typu brute force
Do bazy kodu OpenSSH dodano wbudowaną ochronę przed zautomatyzowanymi atakami typu brute force, podczas których boty próbują odgadnąć hasło użytkownika, przeszukując różne typowe kombinacje. Aby zablokować takie ataki, do pliku konfiguracyjnego sshd_config dodano parametr PerSourcePenalties, który pozwala określić próg blokady, uruchamiający się po dużej liczbie nieudanych prób połączeń z jednego adresu IP. Nowy mechanizm ochrony wejdzie w […]
