O OpenSSH agora possui proteção embutida contra ataques de força bruta.
Uma proteção integrada contra ataques automatizados de força bruta foi adicionada à base de código do OpenSSH, onde bots tentam adivinhar a senha do usuário testando várias combinações típicas. Para bloquear esses ataques, um parâmetro PerSourcePenalties foi adicionado ao arquivo de configuração sshd_config, permitindo definir um limite de bloqueio que é acionado após um grande número de tentativas de conexão falhadas a partir de um único endereço IP. O novo mecanismo de proteção será incluído […]
