ssh_config sshd_config

Lässt sich für ssh die Anzahl der Loginversuche auf 1 begrenzen und nach erfolglosem Loginversuch eine 10s Wartezeit bis zum nächsten Versuch?

Wenn ja, wo und wie in den /etc/ssh/ssh_config und /etc/ssh/sshd_config.
Bin da noch nicht so richtig schlau draus geworden.

Problem ist, dass mein Server seit einiger Zeit auf den ssh angegriffen wird, und ich es so dem Angreifer erschweren möchte.

Logfile (/var/log/messages) sieht so aus:

Einstellungen die den eigenen Server betreffen werden grundsätzlich in der /etc/sshd_conf vorgenommen. Die /etc/ssh_conf steuert das Verhalten eines Client, dass heißt wenn man auf einen anderen Rechner über ssh zugreift. Dabei lassen sich die Einstellungen eines Servers nicht ausser Kraft setzen.

Es gibt eine Zeitsperre bei Login-Vorgängen Wenn ein unberechtigter Angreifer es bis Ablauf dieser Zeitsperre nicht geschafft hat sich einzuloggen, wird er abgewiesen. Die Variable nennt sich LoginGraceTime und steht standardmässig auf 120s. Das lässt sich auf 10s herunterstellen, man sollte nur sicherstellen, dass dies auch ausreicht.

Eine Beschränkung auf eine bestimmte Anzahl von Loginversuche ließe sich vielleicht über PAM realisieren, aber im Prinzip ist das auch nicht besonders wirksam. IP-Adressen lassen sich leicht fälschen.

Eine wesentlich bessere Sicherheitsmassnahme stellt die Verwendung von asymetrischen Schlüsselpaaren dar. Dabei erzeugt der Client einen Schlüssel und sendet dir den öffentlichen Teil. Du kannst die Schlüssel für jeden User separat einrichten. Dann können sich die Angreifer mit Buce Force die Zähne ausbeissen. Mit 2048 Bit Verschlüsselung und ssh2 keine Chance....

Wie sich so etwas einrichten lässt steht hier:
http://www.linux-club.de/viewtopic.php?t=17737

Mit freundlichen Grüßen
gaw

Nimm einen Portknocker, der macht den Port erst auf, wenn eine bestimmte Sequenz kommt. Ansonsten ider Port ganz weg.

Auch dann muss er das auf allen Clients einrichten, warum dann nicht sofort die Möglichkeiten nutzen die openssh selbst anbietet?


Mit freundlichen Grüßen
gaw