DenyHosts
DenyHosts è uno strumento di sicurezza scritto in Python per server SSH. È pensato per prevenire attacchi di forza bruta verso server SSH monitorando i tentativi di login invalidi nel registro di autenticazione e bloccando gli indirizzi IP. Denyhosts è sviluppato da Phil Schwartz già sviluppatore di diversi altri strumenti open source come Kodos e ReleaseForge.
| DenyHosts software | |
|---|---|
| Genere | Sicurezza informatica |
| Sviluppatore | Phil Schwartz |
| Ultima versione | 2.7 (11 novembre 2008) |
| Sistema operativo | Linux |
| Linguaggio | Python |
| Licenza | GPL (licenza libera) |
| Sito web | denyhosts.sourceforge.net/ |
Fail2ban è un programma simile, per prevenire gli attacchi bruteforce di SSH, ma necessita della presenza di un firewall.
Operazioni modifica
Quando viene eseguito come un cron job, DenyHosts controlla la fine del file di registro di autenticazione alla ricerca di tentativi recenti di accesso falliti. Registra informazioni circa il loro indirizzo IP originatore e confronta il loro numero con una soglia impostata dall'utente. Se ci sono troppo tentativi di accesso falliti, assume che sia in corso un attacco e previene qualunque altro tentativo bloccando l'indirizzo IP, inserendolo nel file /etc/hosts.deny sul server. DenyHosts 2.0, e le successive versioni, supporta una sincronizzazione centralizzata, così chi attacca spesso viene bloccato su diversi computer.
In aggiunta, DenyHosts offre una modalità demone. Questa è la modalità di default nei sistemi Debian e derivati.
Un'altra peculiarità di DenyHosts, nei sistemi Debian, è la presenza di un comodo tool per la rimozione di un host bloccato: dh_reenable
Collegamenti esterni modifica
- Sito web di DenyHosts, su denyhosts.net.
- Pagina del pacchetto Debian, su packages.debian.org.
