OpenSSH 9.6 introduit PerSourcePenalties et PerSourcePenaltyExemptList, permettant de pénaliser les comportements non souhaités des clients SSH. Ces options renforcent la sécurité en compliquant les tentatives de force brute et autres attaques.
-> undeadly.org/cgi?act...

OpenSSH introduces options to penalize undesirable behavior www.undeadly.org/cgi?action=a... #openbsd #openssh #ssh #persourcepenalties #security #adaptivepenalty #secureshell

2024年7月1日にリリースされたOpenSSH 9.8は繰り返し認証失敗するアクセス元IPアドレスに対して一時的にアクセス遮断するオプションPerSourcePenaltiesが追加されたらしい。fail2banのようなことがOpenSSHだけでできるようになると。

CVE-2025-26466
認証前に攻撃者がCPUとメモリを大量消費させることで、サーバーを過負荷状態にするDoS攻撃が可能。
OpenSSH9.5p1～9.9p1（2023年8月以降）に影響。
サーバー側ではLoginGraceTime、MaxStartups、PerSourcePenaltiesで部分的に軽減可能。

OpenSSH 9.8 PerSourcePenalties ile

#Linux #Ssh #Openssh #Security

https://mustafaerbay.com.tr/blog/technology/sshdnin-yeni-refleksi-persourcepenalties-kimi-engelliyor/

Fat-fingered my SSH key four times and sshd

#Linux #Ssh #Openssh #Security

https://mustafaerbay.com.tr/en/blog/technology/sshdnin-yeni-refleksi-persourcepenalties-kimi-engelliyor/

11/16

default). This was not mitigated by MaxAuthTries, but would be
penalised by PerSourcePenalties. This was reported by Manfred
Kaiser of the milCERT AT (Austrian Ministry of Defence).
sshd(8): fix a number of cases where the minimum authentication

Some thoughts on OpenSSH 9.8's PerSourcePenalties feature Discussion

Some thoughts on OpenSSH 9.8's PerSourcePenalties feature

Discussion

I see it is Digital Ocean hosted mass SSH brute force attempts o'clock. Again. Unlike the usual brute forcers, these people don't give up when they're blocked, they keep on hammering.

I'm looking forward to Ubuntu 26.04, when we will have PerSourcePenalties in SSHD and these people will go away […]

Some thoughts on OpenSSH 9.8's PerSourcePenalties feature

💡 Summary by GPT3:

Damien Millerは、望ましくない動作にペナルティを科し、特定のクライアントをペナルティから保護するための新しいsshd(8)の設定オプション、PerSourcePenaltiesとPerSourcePenaltyExemptListを導入しました。これらのオプションは、クライアントの動作を監視し、繰り返し失敗した認証試行やsshdを悪用しようとする試行に対してペナルティを科します。PerSourcePenaltiesは、OpenBSD 7.6ではデフォルトで有効になり、 (1/2)

Fail2Ban больше не нужен? Разбираем PerSourcePenalties в OpenSSH на Ubuntu 26.04 Начиная с OpenSSH 9.7, sshd умеет автоматически ограничи...

#OpeSSH #ubuntu-server #информационная #безопасность #системное #администрирование

Origin | Interest | Match

Some thoughts on OpenSSH 9.8's PerSourcePenalties feature (utcc.utoronto.ca)

Main Link | Discussion

Some thoughts on OpenSSH 9.8's PerSourcePenalties feature (utcc.utoronto.ca)

Main Link | Discussion