Ubuntu पर ssh के लिए एक असफल लॉगिन लॉकआउट सिस्टम जो वास्तव में काम करता है?


1

वर्तमान में, मेरा ssh सर्वर उपयोगकर्ता को अनंत बार (सैद्धांतिक रूप से तब तक जब तक पासवर्ड सही ढंग से अनुमान नहीं लगाया जाता है) लॉगिन करने में विफल रहता है। मैं यह नहीं चाहता कि ऐसा ही हो, मैं चाहता हूं कि उपयोगकर्ता एक अनियंत्रित लंबाई के बाद समय के लिए प्रतिबंधित हो जाए, जो कि असफल लॉगिन प्रयासों के बाद हो। मुझे पता है कि समाधान उपलब्ध हैं और उनमें से कम से कम तीन की कोशिश की है, लेकिन कोई भी काम नहीं किया है। मुझे आश्चर्य हो रहा है कि अगर यहां किसी को भी मुझसे अधिक सफल अनुभव हुआ है, और मुझे कम से कम परेशानी के साथ काम करने जैसा कुछ कैसे मिल सकता है। धन्यवाद!

मेरे पास एक कुबंटु 9.10 सिस्टम है जो नवीनतम डेबियन-स्टेबल ओपनश-सर्वर पैकेज चला रहा है।

जवाबों:


4

DenyHosts पर एक नज़र डालें

मैंने अभी हाल ही में इसे स्थापित किया है जब किसी ने मुझे bruteforce करने की कोशिश की, तो मुझे इसके साथ कोई अनुभव नहीं है, लेकिन यह वही करेगा जो आप चाहते हैं। कॉन्फ़िगरेशन में आप इसे तब भी सेट कर सकते हैं जब यह किसी को ब्लॉक कर दे।

यह उबंटू रिपॉजिटरी में हो सकता है या नहीं भी हो सकता है; मैं उबंटू का उपयोग नहीं करता इसलिए मुझे नहीं पता।



बिल्कुल सही, आसानी से स्थापित होता है और किसी अन्य डेमॉन की तरह कार्य करता है। यहाँ सिस्टम कॉन्फ़िगरेशन को हैक करने की कोई भावना नहीं है!
marcusw

2

आपने यह उल्लेख नहीं किया है कि आपने पहले से कौन सी कोशिश की है। मैंने पहले सर्वर पर विफल 2ban का उपयोग किया है , लेकिन हाल ही में नहीं तो मुझे यकीन नहीं है कि कितना बदल गया है। यहाँ ssh के साथ इसका उपयोग करने के बारे में एक अच्छा राइटअप है


यह वह है जिसे मैंने कोशिश की और काम करने के लिए नहीं मिला। मुझे लगता है कि मुझे लगता है कि उल्लेख किया जाना चाहिए था ...
marcusw
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.