Praticamente tutti i server unix-like utilizzano il servizio SSH per permettere ai sysadmin di collegarsi in modo sicuro da remoto; sfortunatamente per questi amministratori gli attacchi ad SSH sono molto gettonati perché, se mal configurato, permette ad un intruso di ottener accesso al sistema senza destar alcun sospetto.

Metodi per difendersi ce ne sono a bizzeffe ed alcuni sono già stati trattati qui su OSSblog: utilizzare una configurazione intelligente ( niente accesso a root, autenticazione con chiavi ) e appoggiarsi a qualche tool aggiuntivo possono risolvere il 99% dei problemi.

Oggi invece vorremmo segnalarvi un approccio leggermente differente, che si basa sull’utilizzo di PAM per regolare gli accessi via SSH: grazie al mini-tutorial pubblicato su Linux.com riuscirete a compilare ed eseguire pam_abl, un valido strumento contro gli attacchi a forza bruta su SSH.

Con pam_abl potrete definire “a priori” quali utenti bloccare ma soprattutto impostare i parametri che determineranno il ban di utenti maliziosi: è possibile considerare il numero di login falliti in un determinato arco temporale, il numero complessivo e numerose altre combinazioni che vi permetteranno di mettere al sicuro le vostre box dai ficcanaso di turno.

[ via NewsForge ]

(nessun voto)

2 commenti