Implementering af nye sikkerhedsforanstaltninger vil være en stor hjælp, når det kommer til at forbedre tilgængeligheden og fortroligheden i ethvert operativsystem, da vi vil oprette opgaver, der er klar til at møde enhver intern og ekstern trussel mod systemet.
Et af angrebene på netværksniveau, der kan være mere kritiske, er SSH -angrebene, der bruger sikre forbindelser, hvorfor de er svære at opdage og dermed kan trænge ind i netværket og udføre enhver ondsindet handling der, der påvirker dets optimale adfærd.
I dag på Solvetic vil vi analysere et program, der er udviklet til at oprette et filter, der forhindrer angreb af denne type og er værktøjet DenyHosts.
Hvad er DenyHostsDenyHosts er et script, der er udviklet for at blive eksekveret af systemadministratorer for at hjælpe med at stoppe angreb på SSH-serveren, angreb, som vi også kender som ordbogsbaserede angreb og brute force-angreb.
For at få en idé om antallet af angreb af denne type, som vi kan modtage, skal du bare se på / var / log / secure -biblioteket i RedHat eller CentOS 7 eller /var/log/auth.log -biblioteket i Ubuntu eller Debian og vi vil se, hvad følgende:
Selvom dette simpelthen var forsøg, kunne vi, hvis nogen har adgang til systemet, stå over for en virkelig kritisk sikkerhedssituation.
I disse tilfælde er det nyttigt at implementere DenyHosts -løsningen for at hjælpe os med at styre denne type adgang og undgå ubehagelige overraskelser i vores ledelsesopgave.
DenyHosts funktionerNogle af funktionerne i DenyHosts er:
- Det kan køres fra kommandolinjen, cron eller som en dæmon.
- Registrerer alle mislykkede loginforsøg for den krænkende bruger og vært.
- Hvis en vært overskrider et tærskeltal, logges den dårlige vært.
- Det kan holde styr på hver ikke-eksisterende bruger, når et loginforsøg mislykkes.
- Det er i evnen til at holde styr på hver eksisterende bruger, når et loginforsøg mislykkes.
- Hold styr på hver krænkende vært.
- Kører et spor af mistænkelige logins, de logins, der var vellykkede for en vært med mange logonfejl.
- Sporer filrulning for løbende at spore den samme fil ( / var / log / secure).
- Når logfilen roteres, registrerer og analyserer scriptet den fra begyndelsen, hvilket øger dens sikkerhed.
- Tilføj /etc/hosts.deny, og tilføj de nyligt forbudte værter.
- Eventuelt har e -mail for nylig bannlyst værter og mistænkelige logins for mere præcis kontrol.
- Bevarer en historik over alle mistænkelige logins, værter og brugere inklusive dataene og antallet af mislykkede loginforsøg for dem.
- Det gemmer gyldige og ugyldige mislykkede loginforsøg i separate filer, så det er let at se, hvilken gyldig bruger der bliver angrebet.
- Efter hver kørsel indlæser scriptet de tidligere gemte data og genbruger det til at tilføje nye eksisterende fejl.
- Løser IP -adresser til værtsnavne, hvis de er tilgængelige.
- Posterne /etc/hosts.deny kan udløbe når som helst angivet af brugeren.
- FreeBSD -understøttelse
1. Installer DenyHosts på Ubuntu 17 Linux
For at installere DenyHosts i Ubuntu 17.10 vil vi udføre følgende linje:
sudo apt install denyhosts
Login Tilmeld dig!
