Sshguard

Sshguard ssh server qarşı bu gün geniş Gücün tətbiqi hücumları ağ Host qoruyur. Bu hücumlar və blokları bir firewall qayda ilə müəllif ünvan algılar.
Bu layihə lisenziya BSD edir.
Necə sshguard işləri
Sshguard onların giriş fəaliyyəti ssh server nəzarət edir. Bu, yerli firewall ilə mənbə ünvan blok təhlükəli fəaliyyəti haqqında mesaj verir.
Təhlükəli fəaliyyətini əks Mesajlarım asanlıqla normal ifadeler ilə xüsusi ola bilər; heç bir təcrübələr ssh kənar edilmişdir, baxmayaraq ki, bu, bir şey logs theorically hər hansı bir giriş server ilə istifadə və ümumiyyətlə bir şey sshguard edir.
Sshguard bütün əsas ekranlaşdırılma sistemləri fəaliyyət göstərə bilər:
- PF (OpenBSD, FreeBSD, NetBSD, DragonFly BSD)
- Netfilter / iptables (Linux)
- IPFIREWALL / ipfw (FreeBSD, Mac OS X)

Features

• Bu alətlər çox böyük bir hissəsi sadə scripts var . Belə ki, onlar adətən sistem yaddaş bir çox edir ki, daimi tərcüməçi tətbiqi tələb edir. Hansı server, çox qiymətlidir.
• Sshguard C yazılı və sistem resursları 0 təsir üçün nəzərdə tutulmuşdur.
• bir neçə tools özelleştirme (hack & oyun) tələb edir.
• Sshguard istifadə ifrat rahatlığı (plug və oyun) üçün nəzərdə tutulmuşdur.
• bir çox alətləri OS- və ya firewall xüsusi (adətən Linux) var.
• Sshguard çox OSes üzərində işləmək üçün bir neçə firewall sistemi fəaliyyət göstərə bilər nəzərdə tutulmuşdur; Uyumluluk baxın.
• təxminən bütün alətlər sıxıntılı öz əməliyyat ssenari üçün yazılmışdır.
• Sshguard çox çox az səy ilə xüsusi / xüsusi firewall ilə fəaliyyət uzadıla bilər.

Bu azad yeni nədir:

• Bu azad bir çox yeni funksiyalar daxildir (küsəyənlik, avtomat daimi blacklisting , IPv6 ağ liste, və daha çox), çox məntiq bugfixes və log analizator bəzi düzeltmelerini və əlavələr.

Versiya 1.4 RC5 yeni nədir:

• Mac OS X Leopard altında IPFW ilə IPv6 fix rəftar (thanks David Horn)

Sshguard yerli istifadəçilər tərəfindən istismar
• fix cmdline dəlil bof zaman Setur $
• hosts.allow backend IPv6 addrs blok dəstək
• hosts.allow ilə SSH başqa fix xidmətlərindən istifadə
• ProFTPD yeni versiyasını dəstəyi log format
• Bütün xidmətlər təcavüzkar trafik qarşısını almaq üçün firewall backends dəyişdi
• ağ localhost a priori

nədir Versiya 1.4 RC4 Yeni

• blacklisting modul müxtəlif düzeltmelerini
• command line seçimi ərəfəsində qara siyahıya üçün u mənim təmin
• man səhifə dəyişiklikləri
• parser qəbul & quot; - & quot; və & quot; _ & quot; proses adları chars
• düzgün idarə sui-istifadə ərəfəsində = 1 (thanks K. Tipping)
• SimCList bəzi giderir

nədir Versiya 1.4 RC3 Yeni

• sshguard müdaxilə fgets məhəl qoymur () və daha çox nadir hallarda yenidən ( thanks Keven Tipping)
• dəstək qeyri-POSIX getopt.h tələb libCs (thanks Nobuhiro Iwamatsu)
• daha filtreleme qaydalarına riayət etmək iptables daxil siyasəti dəyişdirmək (thanks Sebastien Koechlin)
• yeniləmə bunu yoxdur ki, OSes üçün EPROTO müəyyən 1.4.1 simclist (məsələn OpenBSD)
• ProFTPD mesaj ana kompüter adları düzeltmek aşkar
• qara siyahıya ünvanlarını mümkün sonsuz loop düzeltmek

Versiya 1.4 RC2 yeni nədir.

• simclist yeni versiyası üçün Fix compiler bayraqları
• Move list_find () - & gt; simclist (thanks Dmitri). API dəyişikliklərə görə list_locate ()

Versiya 1.4 RC1 Yeni nə:

• küsəyənlik əlavə, belə ki, təkrar abusers daha bağlanacaq və uzun.
• Təcrübə blacklisting daimi blocker üçün tez-tez abusers saxlamaq üçün əlavə edildi.
• sənədlərin yeniləndi.

Version 1.3 yeni nədir:

• Fix autoconf problem; ipfw IPv6 (thanks David Horn) dəstəkləyir avtomatik olaraq aşkar; İcazə obyektin deyil daemon (thanks Andy Berkvam) üçün ProFTPD mesaj həssas olması; Bad protokol & quot; üçün & quot SSHD model əlavə; və & quot; identif string & quot qəbul etməyib.

versiya 1.2 yeni nədir.

• Cyrus IMAP üçün Support
• SSH olarak üçün dəstək; mümkün break-in cəhdi & quot; messages.
• dovecot Yenilənib dəstək yeni versiyasını giriş format daxil.
• sshguard /etc/ipf.rules (IPv6 izin). Yeniləmə deyil səbəb IPF backend üçün fix
• SSHD PAM daha çox bir şey daxil deyil parol aşkar müəyyən edilmişdir.