{"id":116409,"date":"2024-06-07T09:39:55","date_gmt":"2024-06-07T07:39:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej"},"modified":"2024-06-07T09:39:55","modified_gmt":"2024-06-07T07:39:55","slug":"v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-openssh-dobavlena-vstroennaya-zashhita-ot-atak-po-podboru-parolej","title":{"rendered":"Inbyggd skydd mot l\u00f6senordssnapping har lagts till i OpenSSH","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I kodbasen f\u00f6r OpenSSH har inbyggt skydd mot automatiserade angrepp f\u00f6r att kn\u00e4cka l\u00f6senord, d\u00e4r bots f\u00f6rs\u00f6ker gissa anv\u00e4ndarens l\u00f6senord genom att g\u00e5 igenom olika typiska kombinationer. F\u00f6r att blockera s\u00e5dana angrepp har en parameter lagts till i konfigurationsfilen sshd_config, PerSourcePenalties, som g\u00f6r det m\u00f6jligt att st\u00e4lla in en blockeringstr\u00f6skel som utl\u00f6ses vid ett stort antal misslyckade anslutningsf\u00f6rs\u00f6k fr\u00e5n en och samma IP-adress. Denna nya skyddsmekanism kommer att ing\u00e5 i n\u00e4sta version av OpenSSH och aktiveras som standard i OpenBSD 7.6. <\/p>\n
N\u00e4r skyddet aktiveras b\u00f6rjar sshd-processen att sp\u00e5ra avslutningsstatusen f\u00f6r barnprocesser, vilket g\u00f6r det m\u00f6jligt att identifiera situationer d\u00e4r autentisering misslyckats eller d\u00e4r processen avbrutits p\u00e5 grund av ett fel. En h\u00f6g frekvens av autentiseringsfel indikerar att det g\u00f6rs f\u00f6rs\u00f6k att kn\u00e4cka l\u00f6senord, och ett ov\u00e4ntat avslut kan tyda p\u00e5 f\u00f6rs\u00f6k att utnyttja s\u00e5rbarheter i sshd. <\/p>\n
Genom parametern PerSourcePenalties anges en minimaltr\u00f6skel f\u00f6r onormala h\u00e4ndelser, och n\u00e4r denna \u00f6verskrids kommer den IP-adress som haft misst\u00e4nkt aktivitet att blockeras. Med hj\u00e4lp av parametern PerSourceNetBlockSize kan man dessutom ange en n\u00e4tmask f\u00f6r att blockera hela n\u00e4tverket som den problematiska IP-adressen tillh\u00f6r. <\/p>\n
F\u00f6r att st\u00e4nga av blockeringen f\u00f6r specifika n\u00e4tverk har en parameter, PerSourcePenaltyExemptList, inf\u00f6rts. Detta kan vara anv\u00e4ndbart i situationer som leder till falska larm, till exempel n\u00e4r SSH-servern f\u00e5r f\u00f6rfr\u00e5gningar fr\u00e5n ett stort n\u00e4tverk d\u00e4r olika anv\u00e4ndares f\u00f6rfr\u00e5gningar kommer fr\u00e5n samma IP p\u00e5 grund av anv\u00e4ndning av adress\u00f6vers\u00e4ttning eller proxy. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"