Sshguard

Sshguard ssh sunucularına karşı bugünün yaygın kaba kuvvet saldırılarına karşı ağ ana korur. Bu tür saldırıları ve bloklar bir güvenlik duvarı kuralı ile yazarın adresini tespit eder.
Bu proje lisanslı BSD edilir.
Nasıl sshguard çalışır
Sshguard kendi günlük etkinliğinden ssh sunucuları izler. Yerel güvenlik duvarı ile kaynak adresi bloke ederek tehlikeli faaliyetleri hakkında mesajlara tepki verir.
Tehlikeli aktivite açıklayan mesajlar kolayca düzenli ifadeler ile özelleştirilmiş olabilir; Hiçbir deneyler ssh dışında yapılmış olmasına rağmen, bu, bir şey günlükleri teorik herhangi bir giriş sunucusu ile kullanılabilir ve genel bir şey sshguard yapar.
Sshguard tüm önemli güvenlik duvarı sistemleri çalıştırabilirsiniz:
- PF (OpenBSD, FreeBSD, NetBSD, DragonFly BSD)
- Netfilter / iptables (Linux)
- IPFIREWALL / ipfw (FreeBSD, Mac OS X)

Özellikler :

• Bu araçların çok büyük bir kısmı basit betikler . Yani, onlar genellikle sistem belleği bir sürü alır kalıcı bir tercüman uygulaması gerektirir. Hangi sunucularda, çok kıymetlidir.
• Sshguard C ile yazılmış, ve sistem kaynaklarına 0 darbe olacak şekilde tasarlanmıştır.
• birçok araç özelleştirme (hack & play) gerektirir.
• Sshguard kullanım kolaylığı aşırı (plug & play) için tasarlanmıştır.
• birçok araç OS- veya güvenlik duvarı özel (genellikle Linux) bulunmaktadır.
• Sshguard birçok işletim sisteminde çalışmak ve çeşitli güvenlik duvarı sistemleri çalışabilir tasarlanmıştır; Uyumluluk bkz.
• neredeyse tüm araçlar constraintly işletim senaryosu için yazılır.
• Sshguard çok çok az çaba ile özel / özel güvenlik duvarları ile çalışması için uzatılabilir.

Bu sürümdeki yeni Nedir:

• Bu sürüm birçok yeni özellik içerir (alınganlık, otomatik sürekli kara listeye IPv6 beyaz liste, ve daha fazla), birçok mantık onarımları ve log analiz bazı düzeltmeler ve eklemeler.

sürüm 1.4 RC5 yeni Nedir:

• Mac OS X Leopard uzerinde IPFW ile IPv6 düzeltme işleme (teşekkürler David Horn)

Sshguard yerel kullanıcılar tarafından işletilebilir
• düzeltme cmdline argümanı BOF olduğunda setu $
• hosts.allow backend IPv6 addrs engelleme desteği
• hosts.allow dosyası içerisinde ssh dışındaki düzeltme kullanarak hizmetleri
• ProFTPd yeni sürümleri destek günlüğü biçimleri
• tüm hizmetlere saldırganın trafiği engellemek için güvenlik duvarı backend'e değiştirildi
• Beyaz liste localhost önsel

nedir sürüm 1.4 RC4 Yeni:

• kara listeye modülüne çeşitli düzeltmeler
• komut satırı seçeneği eşiği kara listeye için varsayılan sağlamak
• man sayfasında revizyon
• ayrıştırıcı kabul & quot; - & quot; ve & quot; _ & quot; süreç isimleri karakter
• Doğru işlemek kötüye eşiği = 1 (teşekkürler K. Devrilme)
• SimCList bazı düzeltmeler

nedir sürüm 1.4 RC3 Yeni:

• sshguard kesintiye fgets görmezden () ve daha nadiren yükler ( teşekkürler Keven Devrilme)
• destek olmayan POSIX getopt.h gerektiren libCs (teşekkürler Nobuhiro Iwamatsu)
• ileri filtreleme kurallarına uymak iptables ekleme ilkesini değiştirmek (teşekkürler Sebastien Koechlin)
• güncelleme onu yoksun işletim sistemleri için EPROTO tanımlar 1.4.1 simclist (örneğin OpenBSD)
• Proftpd mesajın konak ve düzeltme tespiti
• kara listeye adresleri olası bir sonsuz döngü düzeltmek

1.4 sürümü RC2 yeni nedir:.

• simclist yeni sürümü için Fix derleyici bayrakları
• Taşı list_find () - & gt; simclist (teşekkürler Dimitri). API değişikliklerine göre list_locate ()

sürüm 1.4 RC1 Yeni Ne:

• alınganlık eklendi böylece tekrarlanan bağımlısı uzun süre bloke edilir ve daha uzun.
• Deneysel kara listeye kalıcı engelleme için sık sık bağımlısı saklamak eklendi.
• dokümantasyon güncellendi.

sürüm 1.3 yeni Nedir:

• Fix autoconf sorunu; ipfw IPv6 (teşekkürler David Horn) destekleyen otomatik algılar; auth tesisi değil, cini (teşekkürler Andy Berkvam) için proftpd mesajlara duyarlı olması; Kötü protokol & quot; & quot sshd desen ekleyin; ve & quot; künyesi dize & quot almadı;.

sürüm 1.2 yeni nedir:.

• Cyrus IMAP desteği
• SSH & quot desteği, olası hırsızlık girişimi & quot; mesajlar.
• dovecot için Güncelleme desteği yeni sürümleri kayıt formatı dahil.
• sshguard /etc/ipf.rules (IPv6 vermemek). Güncelleme değil neden IPF arkaplanı için düzeltme
• sshd PAM daha fazla bir şey kütüğe parolalar Algılama sabit olmuştur.