Sshguard

Sshguard bảo vệ máy chủ nối mạng từ các cuộc tấn công bạo lực lan rộng của hôm nay so với các máy chủ ssh. Nó phát hiện các cuộc tấn công như vậy và các khối địa chỉ của tác giả với một quy tắc tường lửa.
Dự án này được cấp giấy phép BSD.
Làm thế nào các công trình sshguard
Sshguard giám sát máy chủ ssh từ hoạt động khai thác gỗ của họ. Nó phản ứng với các thông báo về các hoạt động nguy hiểm bằng cách ngăn chặn các địa chỉ nguồn với các bức tường lửa địa phương.
Tin nhắn mô tả hoạt động nguy hiểm có thể dễ dàng tùy chỉnh với các biểu thức thông thường; điều này làm cho sshguard theorically thể sử dụng với bất kỳ máy chủ đăng nhập, và trong bất cứ điều gì chung mà các bản ghi một cái gì đó, mặc dù không có thí nghiệm đã được thực hiện bên ngoài ssh.
Sshguard có thể vận hành tất cả các hệ thống firewall chính:
- PF (OpenBSD, FreeBSD, NetBSD, DragonFly BSD)
- Netfilter / iptables (Linux)
- IPFIREWALL / ipfw (FreeBSD, Mac OS X)

Tính năng :

• một phần rất lớn của những công cụ này là những kịch bản đơn giản . Vì vậy, họ yêu cầu một ứng dụng thông dịch viên thường trực thường mất rất nhiều bộ nhớ hệ thống. Trong đó, trên các máy chủ, là rất quý giá.
• Sshguard được viết bằng C, và được thiết kế để là 0-tác động đến tài nguyên hệ thống.
• một số công cụ yêu cầu tùy biến (hack & play).
• Sshguard được thiết kế để dễ cực đoan sử dụng (plug & play).
• nhiều công cụ là OS- hoặc tường lửa cụ thể (thường là Linux).
• Sshguard được thiết kế để hoạt động trên nhiều hệ điều hành và có thể hoạt động một số hệ thống tường lửa; Xem Khả năng tương thích.
• gần như tất cả các công cụ này được constraintly viết cho kịch bản điều hành của họ.
• Sshguard có thể được mở rộng cho các hoạt động với các tùy chỉnh / tường lửa độc quyền với rất rất ít nỗ lực.

là gì mới trong phiên bản này:

• Phiên bản này bao gồm nhiều tính năng mới (tánh hay giận, tự động danh sách đen vĩnh viễn , IPv6 danh sách trắng, và nhiều hơn nữa), nhiều sửa lỗi cho logic, và một số bản sửa lỗi và bổ sung vào phân tích log.

là gì mới trong phiên bản 1.4 RC5:

• xử lý sửa chữa của IPv6 với IPFW theo Mac OS X Leopard (nhờ David Horn)
• fix cmdline lập luận BOF khai thác bằng cách dùng địa phương khi sshguard là Setu $
• hỗ trợ chặn IPv6 addrs trong hosts.allow backend
• sửa chữa sử dụng các dịch vụ khác với ssh trong hosts.allow
• định dạng hỗ trợ log của phiên bản mới của ProFTPD
• thay đổi phần phụ trợ tường lửa để ngăn chặn lưu lượng truy cập từ kẻ tấn công tất cả các dịch vụ
• whitelist localhost a priori

là gì mới trong phiên bản 1.4 RC4:

• sửa lỗi khác nhau để mô-đun danh sách đen
• cung cấp mặc định cho danh sách đen ngưỡng trong tùy chọn dòng lệnh
• chỉnh trang người đàn ông
• phân tích cú pháp chấp nhận & quot; - & quot; và & quot; _ & quot; ký tự trong tên quá trình
• xử lý một cách chính xác ngưỡng lạm dụng = 1 (nhờ K. Tipping)
• một số bản sửa lỗi cho SimCList

là gì mới trong phiên bản 1.4 RC3:

• sshguard bỏ qua fgets bị gián đoạn () và tải lại hiếm hơn ( nhờ Keven Tipping)
• đỡ không POSIX libCs đòi hỏi getopt.h (nhờ Nobuhiro Iwamatsu)
• sửa đổi iptables chính sách chèn để thực hiện theo các quy tắc lọc hơn (nhờ Sebastien Koechlin)
• cập nhật cho simclist 1.4.1 trong đó xác định EPROTO cho hệ điều hành mà thiếu nó (ví dụ như OpenBSD)
• phát hiện sửa chữa các tên máy trong tin ProFTPD
• sửa chữa một vòng lặp vô hạn có thể vào địa chỉ trong danh sách đen

là gì mới trong phiên bản 1.4 RC2:.

• cờ biên dịch Fix cho phiên bản mới của simclist
• Move list_find () - & gt; list_locate () theo API thay đổi trong simclist (nhờ Dmitry).

được gì mới trong phiên bản 1.4 RC1:

• tánh hay giận đã được bổ sung, người nghiện nên lặp đi lặp lại sẽ bị chặn cho còn và lâu hơn.
• danh sách đen thực nghiệm đã được thêm vào để lưu trữ những kẻ lạm dụng thường xuyên để ngăn chặn vĩnh viễn.
• Các tài liệu đã được cập nhật.

là gì mới trong phiên bản 1.3:

• vấn đề Fix autoconf; tự động phát hiện khi ipfw hỗ trợ IPv6 (nhờ David Horn); nhạy cảm với thông điệp proftpd đến cơ sở auth, không daemon (nhờ Andy Berkvam); thêm mô hình sshd cho & quot; Bad giao thức & quot; và & quot; Không nhận identif chuỗi & quot;.

là gì mới trong phiên bản 1.2:.

• Hỗ trợ Cyrus IMAP
• Hỗ trợ cho SSH & quot; có thể đột nhập vào nỗ lực & quot; tin nhắn.
• hỗ trợ cập nhật cho dovecot bao gồm định dạng đăng nhập của các phiên bản mới.
• Một sửa chữa cho các phụ trợ IPF gây sshguard để không cập nhật /etc/ipf.rules (không cho phép IPv6).
• Phát hiện mật khẩu khi sshd không đăng nhập bất cứ điều gì hơn PAM đã được cố định.