Sshguard

Sshguard защитава мрежови източници от днешните разпространените груба сила атаки срещу SSH сървъри. Той открива такива атаки и блокове адрес на автора с правило защитна стена.
Този проект се BSD лиценз.
Как sshguard произведения
Sshguard следи SSH сървъри от тяхната сеч дейност. Тя реагира на съобщенията за опасна дейност чрез блокиране на адреса на източника с местната защитната стена.
Съобщения описващи опасна дейност може лесно да бъдат персонализирани с регулярни изрази; това прави sshguard theorically използваема с всяко влизане на сървъра, и като цяло всичко, което записва нещо, въпреки че не експерименти са направени извън SSH.
Sshguard могат да работят всички основни защитни стени, системи за:
- PF (OpenBSD, FreeBSD, NetBSD, DragonFly BSD)
- Netfilter / IPTABLES (Linux)
- IPFIREWALL / ipfw (FreeBSD, Mac OS X)

<силни> Характеристики

• много голяма част от тези средства са прости скриптове , Така че, те се нуждаят от постоянно прилагане преводач, което обикновено отнема много системна памет. Което, на сървърите, е много ценно.
• Sshguard е написан на C, и проектиран да бъде 0-влияние върху системните ресурси.
• няколко инструмента изискват персонализация (проникна & Play).
• Sshguard е предназначена за изключителна лекота на употреба (Plug & Play).
• много инструменти са OS- или защитна стена-специфична (обикновено Linux).
• Sshguard е проектиран да работи на множество операционни системи и може да работи на няколко системи на защитната стена; виж Съвместимост.
• почти всички инструменти са constraintly написани за тяхната операционна сценарий.
• Sshguard може да бъде удължен за работа с потребителски / Специфични защитни стени, с много много малко усилия.

Какво ново в тази версия:

• Тази версия включва много нови функции (докачливост, автоматичен постоянен черен списък , IPv6 белия списък, и повече), много поправки на логиката, както и някои поправки и допълнения към анализатора на дневник.

Какво ново версия 1.4 RC5:

• Fix обработка на IPv6 с IPFW под Mac OS X Leopard (благодарение David Horn)
• Fix CMDLINE аргумент BOF използват от местните потребители, когато sshguard е Setu $
• блокиране addrs IPv6 в hosts.allow бекенд подкрепа
• Fix, използващи услуги, различни от SSH в hosts.allow
• подкрепа лог формати на нови версии на ProFTPd
• променена защитна стена Неуспех да блокират трафика от нападателя до всички услуги
• бял списък Localhost априори

Какво ново версия 1.4 RC4:

• различни поправки на черните списъци модул
• предостави подразбиране за черен списък праг по опция на командния ред
• страница човек ревизии
• анализатор приема & quot; - & quot; и & quot; _ & quot; овъгли в имената на процеса
• правилно с праг злоупотреба = 1 (благодарение K. Tipping)
• някои поправки към SimCList

Какво ново версия 1.4 RC3:

• sshguard игнорира прекъснати fgets () и презарежда по-рядко ( благодарение Keven Tipping)
• подпора на POSIX libCs които изискват getopt.h (благодарение Nobuhiro Iwamatsu)
• модифицирате IPTABLES политика вмъкване да се съобразят с допълнителни правила за филтриране (благодарение Sebastien Koechlin)
• актуализация, за да simclist 1.4.1, който определя EPROTO за ОС, че му липсва (напр OpenBSD)
• откриване корекция на имена на хостове в ProFTPd съобщение
• определи възможно безкраен цикъл на черния списък адреси

Какво ново версия 1.4 RC2:.

• Fix съставител знамена за нова версия на simclist
• Move list_find () - & GT; list_locate () в съответствие с промените в API simclist (благодарение Дмитрий).

Какво ново версия 1.4 RC1:

• е добавен докачливост, така многократните нарушители са блокирани за по-дълго и по-дълго.
• Experimental черен списък се добавя към съхранявате честите нарушители за постоянно блокиране.
• Документацията е актуализиран.

Какво ново във версия 1.3:

• Fix Autoconf проблем; автоматично откриване, когато ipfw поддържа IPv6 (благодарение David Horn); чувствително към proftpd послания към AUTH съоръжение, не демон (благодарение Andy Berkvam); добави SSHD модел за & quot; Bad протокол & quot; и & quot; Не получихте identif низ & quot;.

Какво ново във версия 1.2:.

• Подкрепа за Cyrus IMAP
• Подкрепа за SSH & quot; възможно взлом опит & quot; съобщения.
• Updated подкрепа за гълъбарник да включва сеч формата на нови версии.
• решение за гръб IPF причинявайки sshguard да не се актуализира /etc/ipf.rules (забраните IPv6).
• Откриване на пароли, когато SSHD не вляза нищо повече от PAM е фиксиран.