Sshguard

Sshguard beskerm netwerk leërskare van die vandag se wydverspreide brute krag aanvalle teen ssh bedieners. Dit spoor sulke aanvalle en blokke adres van die skrywer se met 'n firewall reël.
Hierdie projek is BSD gelisensieer.
Hoe sshguard werke
Sshguard monitor ssh bedieners van hul meld aktiwiteit. Dit reageer op boodskappe oor gevaarlike aktiwiteit deur die sluit van die bron adres met die plaaslike firewall.
Boodskappe beskryf gevaarlike aktiwiteit kan maklik aangepas word met gereelde uitdrukkings; dit maak sshguard theorically bruikbare met enige login bediener, en in die algemeen enigiets wat iets logs, hoewel geen eksperimente buite ssh gemaak.
Sshguard kan al die groot firewall stelsels werk:
- PF (OpenBSD, FreeBSD, NetBSD, DragonFly BSD)
- Netfiler / iptables (Linux)
- IPFIREWALL / IPFW (FreeBSD, Mac OS X)

Eienskappe :

• 'n baie groot deel van hierdie instrumente is eenvoudig skrifte . So, hulle het 'n permanente tolk aansoek wat gewoonlik 'n baie van die stelsel geheue benodig. Wat op bedieners, is baie kosbaar.
• Sshguard is geskryf in C, en is ontwerp om 0-impak op die stelsel bronne wees.
• 'n hele paar gereedskap vereis aanpassing (hack & speel).
• Sshguard is ontwerp vir uiterste gemak van gebruik (plug & play).
• baie instrumente is OS- of firewall-spesifieke (gewoonlik Linux).
• Sshguard is ontwerp om te werk op baie bedryfstelsels en kan 'n paar firewall stelsels te bedryf; sien Verenigbaarheid.
• byna al die gereedskap is constraintly geskryf vir hul bedryfstelsel scenario.
• Sshguard kan verleng word vir werk met persoonlike / eie firewalls met 'n baie min moeite.

Wat is nuut in hierdie release:

• Hierdie release sluit baie nuwe funksies (fyngevoeligheid, outomatiese permanente swartlys , IPv6 wit lys, en meer), is baie bugfixes om die logika, en 'n paar verbeterings en toevoegings tot die log analyzer.

Wat is nuut in weergawe 1.4 RC5:

• fix hantering van IPv6 met IPFW onder Mac OS X Leopard (dankie David Horn)
• fix cmdline argument BoF ontginbaar deur die plaaslike gebruikers toe sshguard is SETU $
• ondersteuning sluit IPv6 addrs in hosts.allow backend
• fix anders as ssh in hosts.allow gebruik van dienste
• ondersteuning log formate van nuwe weergawes van proftpd
• verander firewall back ends vir verkeer vanaf aanvaller blok om alle dienste
• witlys localhost a priori

Wat is nuut in weergawe 1.4 RC4:

• verskeie fixes om swartlys module
• voorsien verstek vir swartlys drumpel in command line opsie
• man bladsy weergawes
• parser aanvaar & quot; - & quot; en & quot; _ & quot; karakters in die proses name
• korrek te hanteer misbruik drumpel = 1 (dankie K. Tipping)
• 'n paar fixes om SimCList

Wat is nuut in weergawe 1.4 RC3:

• sshguard ignoreer onderbreek fgets () en herlaai meer selde ( thanks Keven Tipping)
• ondersteuning nie-POSIX libCs dat getopt.h vereis (dankie Nobuhiro Iwamatsu)
• iptables verander voeg beleid om te voldoen aan verdere filter reëls (dankie Sebastien Koechlin)
• update om simclist 1.4.1 wat EPROTO definieer vir bedryfstelsels dat dit ontbreek (bv OpenBSD)
• fix opsporing van gasheername in proftpd boodskap
• los 'n moontlike oneindige lus op die swartlys geplaas adresse

Wat is nuut in weergawe 1.4 RC2.

• Fix samesteller vlae vir nuwe weergawe van simclist
• Move list_find () - & gt; list_locate () volgens API veranderinge in simclist (dankie Dmitri).

Wat is nuut in weergawe 1.4 RC1:

• fyngevoeligheid is bygevoeg, so herhaal misbruikers is geblokkeer vir langer en langer.
• eksperimentele swartlys is bygevoeg om gereelde misbruik stoor vir permanente blokkering.
• Die dokumentasie is opgedateer.

Wat is nuut in weergawe 1.3:

• Fix autoconf probleem; outomaties wanneer IPFW ondersteun IPv6 (dankie David Horn); sensitief te wees vir proftpd boodskappe aan auth fasiliteit, nie daemon (dankie Andy Berkvam); voeg sshd patroon vir & quot; Bad protokol & quot; en & quot; Het identif string & quot ontvang nie;.

Wat is nuut in weergawe 1.2:.

• Ondersteuning vir Kores IMAP
• Ondersteuning vir SSH & quot; moontlike inbraak poging & quot; boodskappe.
• Opdateer ondersteuning vir dovecot die meld formaat van die nuwe weergawes sluit.
• 'n oplossing vir die IPF backend veroorsaak sshguard om nie /etc/ipf.rules (weier IPv6). Werk
• Opsporing van wagwoorde wanneer sshd niks meer as PAM teken vasgestel is.