Re: [HS] Attaque dictionnaire distribuée sur serveur ssh.

[Charles Plessy <plessy@debian.org>]

Le Sat, Nov 29, 2008 at 05:32:31AM +0100, Thierry Chatelet a écrit :
> 
> openssh-blacklist

Ce paquet contient la liste noire des clés OpenSSH très vulnérables – voir
http://www.debian.org/security/key-rollover/ – qui ont été accidentellement
générées par des systèmes Debian défectueux. Il permet aux administrateurs:

 - De refuser les connections avec ces clés, car il n'est pas possible de
   certifier que c'est bien leur propriétaire légitime qui les utilise.

 - De vérifier que les utilisateurs de leur machine ne sont pas en possession
   de telles clés.

Par contre ce paquet – maintenant installé par défaut sur tous les systèmes
Debian – n'empêche pas les connections en fonction de leur adresse IP, ni ne
détecte les attaques à grands coups de dictionnaires d'identifiants et de mots
de passe.

Bonne journée,

-- 
Charles Plessy
Tsurumi, Kanagawa, Japan