Hlavní navigace

Názor k článku OpenSSH má vlastní obranu proti hádání hesel. Jak přesně funguje? od Mintaka - Já tu ochranu přístupu k SSHD řeším často...

  • 24. 8. 2024 10:34

    Mintaka

    Já tu ochranu přístupu k SSHD řeším často také na úrovni firewallu.

    Technika "napiš heslo pozpátku" / "zdvoj znak" zní zajímavě, ale má to svá úskalí.

    * jdou jen jednoduché manipulace se znaky, při složitějších by server musel držet heslo v plaintextu a počítat nový hash
    * pokud dá server vědět uživateli, tak to bude zpracovatelné i pro útočníky

    Takže ve výsledku, je dobré znát jak takové útoky probíhají a namixovat si ochranné prvky podle potřeby.

    99,99% běžných brute force útoků odstíní pár "jednoduchých" opatření.