Sshguard מגן מארחים ברשת מפני התקפות של היום נפוצות הזרוע בכוח נגד שרתי ssh. הוא מזהה התקפות כאלה וחוסמים את הכתובת של המחבר עם כלל חומת אש.
פרויקט זה BSD רישיון.
עבודות איך sshguard
Sshguard עוקב שרתי ssh מפעילותם בכניסה. הוא מגיב להודעות על פעילות מסוכנת על ידי חסימה עם חומת האש המקומית את כתובת המקור.
הודעות ומתארות את פעילות מסוכנת יכולות להיות מותאמות אישית בקלות עם ביטויים רגילים; זה עושה sshguard theorically שמיש עם כל שרת התחברות, ובכל דבר שנכנס בכלל משהו, למרות שאף ניסויים נעשו מחוץ ssh.
Sshguard יכול לפעול כל מערכות פיירוול העיקריות:
- PF (OpenBSD, FreeBSD, NetBSD, שפירית BSD)
- Netfilter / iptables (Linux)
- IPFIREWALL / ipfw (FreeBSD, Mac OS X)
תכונות :
- חלק גדול מאוד של כלים אלה הם סקריפטים פשוטים . אז, הם דורשים יישום מתורגמן קבוע אשר בדרך כלל לוקח הרבה זיכרון מערכת. אשר, על שרתים, הוא מאוד יקר.
מה חדש בהודעה זו
: (מרגיזה, רשימה שחורה
- מהדורה זו כוללת תכונות חדשות רבות אוטומטית קבועה , Whitelisting IPv6, ועוד), תיקוני באגים רבים להיגיון, וכמה תיקונים ותוספות למנתח ביומן.
מה חדש בגרסה 1.4 RC5:
- טיפול תיקון של IPv6 עם IPFW תחת Mac OS X Leopard (תודה דוד הורן)
- טיעון cmdline תיקון BOF לניצול על ידי משתמשים מקומיים כאשר sshguard הוא Setu $
- תמיכת חסימת addrs IPv6 בbackend hosts.allow
- שירותים באמצעות תיקון אחרים מאשר ssh בhosts.allow
- פורמטי יומן תמיכה של גרסאות החדשות של ProFTPd
- שינה מסדי חומת אש כדי לחסום את התנועה מתוקף לכל השירותים
- רשימה לבנה localhost מראש
מה חדש בגרסה 1.4 RC4:
- תיקונים שונים למודול רשימה השחור
- לספק ברירת מחדל עבור blacklisting סף באפשרות שורת הפקודה
- תיקוני דף אדם
- מנתח מקבל & quot; - & quot; ו& quot; _ & quot; תווים בשמות תהליך
- סף התעללות בצורה נכונה לטפל = 1 (תודה ק תשר)
- כמה תיקונים לSimCList
מה חדש בגרסה 1.4 RC3:
- sshguard מתעלם fgets שהופסק () וטוען מחדש יותר לעתים רחוקות ( בזכות קווין תשר)
- תמיכה בלתי POSIX libCs שדורש getopt.h (תודה Nobuhiro Iwamatsu)
- לשנות iptables מדיניות ההכנסה לציית לכללי סינון נוספים (תודה סבסטיאן Koechlin)
- עדכון לsimclist 1.4.1 המגדיר EPROTO למערכות הפעלה שחסרה זה (למשל OpenBSD)
- איתור תיקון של מארחים בהודעת ProFTPd
- לתקן לולאה אינסופית אפשרית על כתובות ברשימה שחורה
מה חדש בגרסה 1.4 RC2:.
- דגלי מהדר תיקון לגרסה חדשה של simclist
- העברת list_find () - & gt; list_locate () בהתאם לשינויים בAPI simclist (תודה דמיטרי).
מה חדש בגרסה 1.4 RC1:
- לפגיעות נוסף, מתעללים כך חזרו חסומים למשך זמן ארוך יותר ועוד.
- רשימה השחורה ניסיון נוסף לאחסון מתעללים תכופים לחסימה קבועה.
- התיעוד עודכן.
מה חדש בגרסה 1.3:
- בעיה autoconf תקן; לזהות באופן אוטומטי כאשר ipfw תומך IPv6 (תודה דוד הורן); להיות רגיש להודעות proftpd למתקן auth, לא דמון (תודה אנדי Berkvam); להוסיף תבנית sshd ל& quot; פרוטוקול & quot רעים; ו& quot; לא קיבל identif מחרוזת & quot;.
מה חדש בגרסה 1.2:.
תמיכה ב- IMAP סיירוס
- תמיכה עבור SSH & quot; ניסיון פריצה אפשרי & quot; הודעות.
- תמיכת עדכון לשובך יונים לכלול פורמט הרישום של גרסאות חדשות.
- תיקון לbackend IPF גורם sshguard לא לעדכן /etc/ipf.rules (לאסור IPv6).
- איתור של סיסמאות כאשר sshd לא להיכנס משהו יותר PAM תוקן.
תגובות לא נמצא