Sshguard

Sshguard προστατεύει δικτυωμένων δυνάμεων από την σημερινή εκτεταμένη χρήση ωμής βίας επιθέσεις εναντίον SSH σας. Ανιχνεύει τέτοιες επιθέσεις και μπλοκ διεύθυνση του συγγραφέα με έναν κανόνα τείχους προστασίας.
Το έργο αυτό είναι το BSD άδεια.
Πώς sshguard έργα
Sshguard παρακολουθεί SSH servers από καταγραφή δραστηριότητας τους. Αντιδρά με μηνύματα σχετικά με επικίνδυνες δραστηριότητες μπλοκάροντας τη διεύθυνση πηγής με την τοπική firewall.
Μηνύματα που περιγράφουν επικίνδυνη δραστηριότητα μπορεί εύκολα να προσαρμοστεί με τις συνήθεις εκφράσεις? Αυτό καθιστά sshguard theorically μπορούν να χρησιμοποιηθούν με οποιονδήποτε διακομιστή σύνδεσης, και γενικά οτιδήποτε που καταγράφει κάτι, αν και δεν έχουν πειράματα έχουν γίνει έξω από το ssh.
Sshguard μπορούν να λειτουργήσουν όλα τα μεγάλα συστήματα και Τείχος Προστασίας:
- PF (OpenBSD, FreeBSD, NetBSD, του FreeBSD BSD)
- Netfilter / iptables (Linux)
- IPFIREWALL / ipfw (FreeBSD, το Mac OS X)

Χαρακτηριστικά :

• ένα πολύ μεγάλο μέρος από αυτά τα εργαλεία είναι απλά σενάρια . Έτσι, απαιτούν μια διαρκή εφαρμογή διερμηνέα που συνήθως διαρκεί πολλή μνήμη του συστήματος. Ποια, σε διακομιστές, είναι πολύ πολύτιμο.
• Sshguard είναι γραμμένο σε C, και σχεδιάστηκε για να είναι μηδέν-επιπτώσεις στους πόρους του συστήματος.
• διάφορα εργαλεία απαιτούν προσαρμογή (hack & play).
• Sshguard είναι σχεδιασμένη για εξαιρετική ευκολία της χρήσης (plug & play).
• πολλά εργαλεία είναι OS- ή firewall ειδικές (συνήθως Linux).
• Sshguard έχει σχεδιαστεί για να λειτουργεί σε πολλά λειτουργικά συστήματα και μπορεί να λειτουργήσει αρκετά συστήματα firewall? δείτε συμβατότητας.
• σχεδόν όλα τα εργαλεία constraintly γραφτεί για το σενάριο λειτουργίας τους.
• Sshguard μπορεί να παραταθεί για τη λειτουργία με το έθιμο / ιδιόκτητα αντιπυρικές ζώνες με πολύ πολύ λίγες προσπάθειες.

Τι είναι καινούργιο σε αυτή την έκδοση:

• Αυτή η έκδοση περιλαμβάνει πολλά νέα χαρακτηριστικά (ευθιξία, αυτόματη μόνιμη μαύρη λίστα , το IPv6 λευκές, και πολλά άλλα), πολλές διορθώσεις στη λογική, και μερικές διορθώσεις και προσθήκες στο log αναλυτή.

Τι είναι καινούργιο στην έκδοση 1.4 RC5:

• χειρισμό αποτύπωση του IPv6 με το IPFW σε Mac OS X Leopard (χάρη Ντέιβιντ Χορν)
• επιχείρημα λύση Cmdline BoF εκμεταλλεύσιμα από τοπικούς χρήστες όταν sshguard είναι Setu $
• υποστήριξη κλείδωμα IPv6 addrs σε hosts.allow backend
• Διορθώστε τις υπηρεσίες χρησιμοποιώντας άλλα από SSH σε hosts.allow
• μορφές καταγραφής υποστήριξη των νέων εκδόσεων του ProFTPD
• αλλάξει το τείχος προστασίας του backend για να μπλοκάρει την κυκλοφορία από εισβολέα σε όλες τις υπηρεσίες
• λευκή λίστα localhost a priori

Τι είναι καινούργιο στην έκδοση 1.4 RC4:

• διάφορες διορθώσεις σε μαύρη λίστα ενότητα
• προβλέπουν προεπιλογή για μαύρη λίστα όριο στην επιλογή γραμμής εντολών
• αναθεωρήσεις σελίδα man
• αναλυτή αποδέχεται & quot? - & Quot? και & quot? _ & quot? χαρακτήρες σε ονόματα διαδικασίας
• σωστού χειρισμού του ορίου κατάχρηση = 1 (χάρη Κ φιλοδώρημα)
• μερικές διορθώσεις σε SimCList

Τι είναι καινούργιο στην έκδοση 1.4 RC3:

• sshguard αγνοεί διακοπεί fgets () και φορτώνει πιο σπάνια ( χάρη Keven Φιλοδώρημα)
• υποστήριξη μη POSIX libCs που απαιτούν getopt.h (χάρη Nobuhiro Iwamatsu)
• τροποποιήσετε iptables πολιτική εισαγωγής να συμμορφωθούν με περαιτέρω κανόνες φιλτραρίσματος (χάρη Sebastien KOECHLIN)
• ενημέρωση για να simclist 1.4.1 που ορίζει EPROTO για λειτουργικά συστήματα που του λείπουν (π.χ. OpenBSD)
• ανίχνευσης αποτύπωση των ονομάτων κεντρικού υπολογιστή σε ProFTPD μήνυμα
• να καθορίσει μια πιθανή άπειρο βρόχο στην μαύρη λίστα διευθύνσεις

Τι είναι καινούργιο στην έκδοση 1.4 RC2:.

• Fix compiler flags για την νέα έκδοση του simclist
• Μετακίνηση list_find () - & gt? list_locate () σύμφωνα με τις αλλαγές στο API simclist (χάρη Ντμίτρι).

Τι είναι καινούργιο στην έκδοση 1.4 RC1:

• ευθιξία προστέθηκε, οπότε επαναλαμβάνεται θύτες είναι αποκλεισμένη για μεγαλύτερο χρονικό διάστημα και περισσότερο.
• Πειραματική μαύρη λίστα προστέθηκε για να αποθηκεύσετε συχνές καταχραστές για μόνιμο μπλοκάρισμα.
• Η τεκμηρίωση ενημερώθηκε.

Τι είναι καινούργιο στην έκδοση 1.3:

• πρόβλημα Fix autoconf? αυτόματα ανιχνεύει πότε ipfw υποστηρίζει το πρωτόκολλο IPv6 (χάρη Ντέιβιντ Χορν)? είναι ευαίσθητος στα μηνύματα ProFTPD σε εγκατάσταση ΑΠΘ, δεν δαίμονα (χάρη Andy Berkvam)? προσθέστε sshd πρότυπο για & quot? Bad πρωτόκολλο & quot? και & quot? Μήπως δεν λαμβάνουν identif κορδόνι & quot?.

Τι είναι καινούργιο στην έκδοση 1.2:.

• Υποστήριξη για την Cyrus IMAP
• Υποστήριξη για SSH & quot? Πιθανή διάρρηξη στην προσπάθειά & quot? μηνύματα.
• Ενημέρωση υποστήριξη για dovecot να περιλαμβάνουν τη μορφή καταγραφής των νέων εκδόσεων.
• Μια λύση για το backend ΙΠΙ προκαλώντας sshguard να μην ενημερωθεί /etc/ipf.rules (απαγορεύσετε IPv6).
• Ανίχνευση των κωδικών πρόσβασης, όταν δαίμονα δεν καταγράφει τίποτα περισσότερο από ό, τι PAM έχει καθοριστεί.