Sshguard يحمي الجنود الشبكات من الهجمات على القوة اليوم على نطاق واسع الغاشمة ضد خوادم سه. كشف مثل هذه الهجمات وكتل عنوان المؤلف مع قاعدة جدار الحماية.
وبي إس دي ترخيص هذا المشروع.
كيف يعمل sshguard
Sshguard تراقب خوادم SSH من النشاط قطع الأشجار الخاصة بهم. يتفاعل مع رسائل عن النشاط الخطر من خلال منع عنوان المصدر مع جدار الحماية المحلي.
الرسائل التي تصف النشاط الخطر يمكن تخصيصها بسهولة مع التعابير العادية. هذا يجعل sshguard صالحة للاستعمال theorically مع أي خادم تسجيل الدخول، وفي أي شيء العام الذي يسجل شيء، على الرغم من عدم إحراز أي تجارب خارج الغطاء الأمني.
Sshguard يمكن أن تعمل جميع الأنظمة جدار النار رئيسية هي:
- PF (اكبر برهان، فري، نت بي، اليعسوب BSD)
- netfilter / إيبتبلس (لينكس)
- IPFIREWALL / يبفو (فري، نظام التشغيل Mac OS X)
الميزات:
جزء كبير جدا من هذه الأدوات والبرامج النصية البسيطة. لذلك، فإنها تتطلب تطبيق مترجم الدائمة التي عادة ما يستغرق الكثير من ذاكرة النظام. التي، على خوادم، هو ثمين جدا.
هو مكتوب Sshguard في C، وصممت لتكون 0 التأثير على موارد النظام.
العديد من الأدوات تتطلب التخصيص (الإختراق والتشغيل).
تم تصميم Sshguard لسهولة الاستخدام القصوى (التوصيل والتشغيل).
العديد من الأدوات هي OS- أو جدار حماية محددة (عادة لينكس).
تم تصميم Sshguard للعمل على العديد من أنظمة تشغيل ويمكن أن تعمل عدة أنظمة جدار الحماية. رؤية التوافق.
ما يقرب من كتابة جميع الأدوات constraintly لسيناريو التشغيل الخاصة بهم.
Sshguard يمكن تمديدها لمدة تعمل مع مخصص / جدران الحماية الملكية مع عدد قليل جدا جدا من الجهد.
ما هو الجديد في هذا الإصدار:
هذا الإصدار يتضمن العديد من الميزات الجديدة (نزق، القائمة السوداء دائمة التلقائي و IPv6 القائمة البيضاء، وأكثر من ذلك)، والعديد من بوجفيكسيس لمنطق، وبعض الإصلاحات وإضافات على محلل السجل.
ما هو الجديد في الإصدار 1.4 RC5:
إصلاح التعامل مع الإصدار IPv6 مع يبفو تحت Mac OS X ليوبارد (بفضل ديفيد هورن)
إصلاح حجة cmdline BoF للاستغلال من قبل المستخدمين المحليين عندما sshguard هو سيتو $
دعم حجب addrs IPv6 في hosts.allow الخلفية
إصلاح باستخدام خدمات غير سه في hosts.allow
سجل صيغ دعم إصدارات جديدة من ProFTPd
الخلفيات جدار الحماية تغييرها إلى عرقلة حركة المرور من المهاجم لجميع الخدمات
القائمة البيضاء المضيف المحلي بداهة
ما هو الجديد في الإصدار 1.4 RC4:
مختلف الإصلاحات إلى وحدة القائمة السوداء
توفر الافتراضي للعتبة القائمة السوداء خيار سطر الأوامر في
التنقيحات الصفحة رجل
محلل يقبل ومثل؛ - & مثل؛ و & مثل؛ _ & مثل؛ حرف في أسماء العملية
التعامل مع عتبة الإساءة بشكل صحيح = 1 (بفضل K. البقشيش)
بعض الإصلاحات لSimCList
ما هو الجديد في الإصدار 1.4 RC3:
sshguard يتجاهل fgets انقطاع () وتعيد تحميل أكثر نادرا (بفضل كيفن البقشيش)
دعم غير POSIX-libCs التي تتطلب getopt.h (بفضل نوبوهيرو Iwamatsu)
تعديل سياسة الإدراج إيبتبلس للامتثال لمزيد من قواعد الترشيح (بفضل سيباستيان Koechlin)
تحديث simclist 1.4.1 الذي يحدد EPROTO لبيئات أنظمة التشغيل التي تفتقر إلى ذلك (على سبيل المثال اكبر برهان)
إصلاح الكشف عن أسماء المضيفين في رسالة ProFTPd
إصلاح الممكنة حلقة لانهائية على عناوين القائمة السوداء
ما هو الجديد في الإصدار 1.4 RC2:
إصلاح الأعلام مترجم للنسخة الجديدة من simclist.
نقل list_find () - & GT؛ list_locate () وفقا للتغيرات API في simclist (بفضل ديمتري).
ما هو الجديد في الإصدار 1.4 RC1: وأضيف
نزق، ومنعت المعتدين وكرر ذلك لمدة أطول وأطول.
وأضاف القائمة السوداء التجريبية لتخزين متعاطي المتكرر لحجب دائم.
تم تحديث الوثائق.
ما هو الجديد في الإصدار 1.3:
إصلاح المشكلة autoconf. كشف تلقائيا عندما تدعم يبفو الإصدار IPv6 (بفضل ديفيد هورن)؛ تكون حساسة للرسائل proftpd إلى مرفق المصادقة، وليس الخفي (بفضل اندي Berkvam)؛ إضافة نمط SSHD لومثل، سوء البروتوكول ومثل؛ و & مثل؛ لم يحصل سلسلة identif & مثل ؛.
ما هو الجديد في الإصدار 1.2:
دعم سايروس IMAP.
دعم SSH ومثل؛ الممكنة كسر في محاولة ومثل؛ رسائل.
الدعم المحدثة لبرج الحمام لتشمل تنسيق التسجيل من الإصدارات الجديدة.
إصلاح لIPF الخلفية مما تسبب sshguard ليتم تحديث /etc/ipf.rules (عدم السماح ب IPv6).
تم إصلاح الكشف عن كلمات المرور عند SSHD عدم تسجيل أي شيء أكثر من حزب الأصالة والمعاصرة.
لم يتم العثور على التعليقات