در Sshguard میزبان شبکه محافظت از حملات گسترده نیروی بی رحم امروز در برابر سرور SSH. این چنین حملات و بلوک های آدرس نویسنده با یک قانون فایروال شناسایی می کند.
این پروژه BSD محفوظ است.
آثار چگونه sshguard
Sshguard نظارت بر سرورهای SSH از فعالیت های خود را ورود به سیستم. آن را به پیام های در مورد فعالیت های خطرناک واکنش نشان می دهد با مسدود کردن آدرس منبع با دیوار آتش محلی است.
پیام های توصیف فعالیت خطرناک را می توان به راحتی با عبارات منظم سفارشی. این باعث می شود sshguard theorically قابل استفاده با هر سرور ورود به سیستم، و در هر چیزی کلی است که چیزی سیاهههای مربوط، اگر چه هیچ آزمایشی در خارج SSH ساخته شده است.
Sshguard می توانید تمام سیستم های بزرگ دیواره آتش عمل:
- PF (عاملها، بورس، نتبیاسدی، سنجاقک BSD)
- netfilter / iptables در (لینوکس)
- IPFIREWALL / IPFW (بورس، سیستم عامل مک X)
ویژگی ها:
در بخش بسیار زیادی از این ابزار اسکریپت ساده می باشد. بنابراین، آنها نیاز به یک برنامه مترجم دائمی که معمولا طول می کشد بسیاری از حافظه سیستم. کدام، بر روی سرورهای است، بسیار ارزشمند است.
Sshguard در C نوشته شده است، و طراحی شده است که 0-تاثیر بر منابع سیستم.
چندین ابزار نیاز به سفارشی سازی (هک و بازی).
Sshguard است برای سهولت شدید استفاده (پلاگین و بازی) طراحی شده است.
بسیاری از ابزار OS- یا فایروال خاص (معمولا لینوکس).
Sshguard طراحی شده است و در بسیاری از نکردید و می تواند چندین سیستم فایروال عمل. سازگاری را ببینید.
تقریبا تمام ابزار constraintly برای سناریو های عملیاتی خود را نوشته شده است.
Sshguard می تواند برای عامل با سفارشی / فایروال اختصاصی با بسیار بسیار کمی تلاش گسترش داده است.
در چه در این نسخه جدید است:
این نسخه شامل بسیاری از ویژگی های جدید (touchiness، لیست سیاه اتوماتیک دائم، whitelisting IPv6 و بیشتر)، رفع اشکالات بسیاری به منطق، و برخی از رفع و اضافه شده به تجزیه و تحلیل وارد شوید.
به چه چیزی جدید در نسخه 1.4 RC5 است:
در تعمیر دست زدن به از IPv6 با IPFW تحت سیستم عامل مکینتاش X پلنگ (با تشکر دیوید شاخ)
رفع استدلال cmdline هر دو بهره برداری توسط کاربران محلی هنگامی که sshguard setu دلار است
پشتیبانی از IPv6 مسدود addrs در باطن hosts.allow استفاده
تعمیر با استفاده از خدمات غیر از SSH در hosts.allow استفاده
فرمت های پشتیبانی ورود به سیستم از نسخه های جدید از ProFTPd
پایانه (Backend) فایروال برای جلوگیری از تغییر ترافیک از مهاجم به تمام خدمات
لیست سفید localhost را پیشینی
به چه چیزی جدید در نسخه 1.4 RC4 است:
رفع مختلف به ماژول لیست سیاه
ارائه پیش فرض برای آستانه لیست سیاه در گزینه خط فرمان
تجدید نظر صفحه مرد
تجزیه کننده را می پذیرد و & quot؛ - & quot؛ را و & quot؛ _ & quot؛ را کاراکتر در نام فرایند
درستی رسیدگی آستانه سوء استفاده = 1 (با تشکر K. اوج)
برخی از رفع به SimCList
به چه چیزی جدید در نسخه 1.4 RC3 است:
sshguard fgets قطع نادیده می گیرد () و مجدد تر به ندرت (با تشکر Keven اوج)
حمایت از غیر POSIX libCs که نیاز به getopt.h (با تشکر Nobuhiro Iwamatsu)
تغییر سیاست درج به iptables مطابق با قوانین فیلترینگ بیشتر (به لطف سباستین Koechlin)
به روز رسانی به simclist 1.4.1 که EPROTO برای OSes تعریف می کند که آن را فاقد (به عنوان مثال عاملها)
تعمیر تشخیص اسامی گره در پیام ProFTPd
رفع حلقه بی نهایت ممکن است در آدرس لیست سیاه
به چه چیزی جدید در نسخه 1.4 RC2 است:
رفع پرچم کامپایلر برای نسخه جدید simclist.
حرکت list_find () - & gt؛ به list_locate () با توجه به تغییرات API در simclist (با تشکر از دیمیتری).
به چه چیزی جدید در نسخه 1.4 RC1 است:
Touchiness، اضافه شد تا معتادان تکرار می شوند و برای مدت بیشتری دیگر مسدود شده است.
لیست سیاه تجربی به ذخیره معتادان مکرر برای مسدود کردن دائمی اضافه شد.
مستندات به روز شد.
به چه جدید در نسخه 1.3 است:
رفع مشکل autoconf. به طور خودکار تشخیص زمانی که IPFW پشتیبانی از IPv6 (با تشکر دیوید شاخ)؛ حساس به پیام های proftpd به مرکز تایید، شبح نیست (به لطف اندی Berkvam) باشد. اضافه الگوی sshd را برای & quot؛ بد پروتکل ها & quot؛ و & quot؛ آیا رشته identif و & quot؛ را دریافت نمی
به چه چیزی جدید در نسخه 1.2 است:
در پشتیبانی از IMAP کوروش.
پشتیبانی از SSH و & quot؛ ممکن است استراحت در تلاش ها & quot؛ پیام است.
به روز شده در حمایت از ی نرم افزاری که شامل فرمت ورود به سیستم از نسخه های جدید.
ثابت برای IPF باطن باعث sshguard به /etc/ipf.rules (قائل نشدن از IPv6) به روز رسانی نیست.
تشخیص کلمه عبور هنگامی که sshd را هیچ چیزی بیشتر از PAM نمی ورود به سیستم برطرف شده است.
نظر یافت نشد