sshguard――OpenSSHを保護するツール | OSDN Magazine

もし辞書を使って力ずくで攻撃されたら――SSHに対するこの種の攻撃は珍しくないため、そう心配する人は多いだろう。しかし、こうした攻撃からSSHを守ってくれる新しいツールsshguardが登場した。まだベータ段階だが、十分に使えそうだ。 TelnetやFTPなどといった第1世代のネットワーク・プロトコルでは、ログイン手順は平文で処理される。したがって、そのセキュア版としてOpenSSHが登場したのは当然だろう。だが、Telnetの代わりにSSHを使っているからといって十分とはいえず、慎重に用いるべき点は同じだ。SSHに使うパスワードが弱いと、辞書を利用した力ずくの攻撃で、パスワードを平文で送ったのと同じくらいやすやすと解読されてしまうからだ。 そのポート22を力ずくの攻撃から保護しようと考え出されたのがsshguardだ。このツールはSSHへのログイン要求を監視し、攻撃があるとそのIPアドレ

[operator]

brute force attack対策

[dharry]

sshdで実装してくれないかな？

[lockcole]

ログインの失敗が20分間に4回繰り返されると攻撃だと判断して，当該IPアドレスを遮断するフィルタルールをファイアウォールに追加。7分~10.5分経過したらそれを解除。

[mitsuki_engawa]

ブルートフォースからガード。

[fashi]

同一IPからのアタックを検知して遮断

[y-kawaz]

後で読む。sshguard

[silver_arrow]

複数回ログインに失敗すると動的にiptablesにルールを適用するツール。