Стратегии блокировки и ограничения доступа при брутфорс-атаках

Уровень 0 · материалов: 2

В кластер входят методы защиты систем от злонамеренных попыток подбора паролей, но не входят стратегии повторных запросов для обеспечения стабильности распределенных систем.

Общие признаки: защита серверов, борьба с брутфорсом, динамическое время блокировки, инструменты Fail2ban и iptables

Группа выше: Межсетевые экраны и фильтрация трафика

Материалы

• #59 — Enhancing Server Security with Fail2ban Incremental Bans — Представитель этого кластера

  Fail2ban [incremental]: Лучше, быстрее, надежнее — sebres

  Смысл: The main idea is that static Fail2ban configurations are insufficient against smart botnets; therefore, implementing an incremental/exponential ban time and decreasing retry limits for repeat offenders is a more effective way to secure servers.

  The author presents a modified version of Fail2ban that uses incremental, exponential ban times to effectively block sophisticated botnets that bypass standard security settings.

• #24736 — Protecting SSH from Brute Force Using Hashlimit

  Защищаем SSH от брутфорса на любом порту — el777

  Смысл: The main idea is to utilize the iptables hashlimit module to create a 'trap' for brute-force attackers, where the act of attacking prolongs the lockout period, while legitimate users are only minimally inconvenienced.

  A technique using iptables hashlimit to perpetually ban brute-force attackers by resetting the lockout timer on every failed attempt.