Olej писал(а):Способ то сам прост и изящен: при превышении заданного числа неудачных попыток вводов пароля подряд - злоумышленник отражается, банится...
Здесь сразу нужно разграничить (и рассматривать их далее по отдельности) есть (как минимум ... то что я на сейчас вижу) 3 разных варианта, очень
различающихся по конечному достигаемому эффекту:
1. При превышении заданного числа неудачных попыток вводов пароля в сессии - сессия (попытка) завершается (неудачей).
Это, например: вход по SSH, выполнение su в терминальной сессии (перелгин), логин в текстовой консоли (Ctrl+Alt+F2 и т.д.), GUI окно логин при входе в DE и т.д.
Неприятность здесь в том, что сессию (вход) можно тут же
повторить.
2. При превышении заданного числа неудачных попыток вводов пароля в сессии - следующую сессию можно будет попытаться повторить только через значительный промежутой тайм-аута ... скажем 600 сек. = 10 мин. ... или 4 часа
.
Здесь всё гораздо противнее: хотите 100 попыток подбора пароля? пожалуйста ... вам на это отводится ... 24 часа поуродоваться
3. Как вариант пред. варианта - при превышении заданного числа неудачных попыток вводов пароля имя пользователя
блокируется навечно, навсегда...
Совсем приятный вариант.
Но прежде, чем его использовать, нужно обязательно изучить возможность восстановления доступа для имени + оттестировать работу этой возможности.
Для реализации всех таких возможностей могут использоваться а). стандартные возможности (конфигурируемые) подсистем Linux (sshd, ftpd и др.), или б). специальные программные проекты от сторонних производителей (
fail2ban и др.).
По первым (п. а)) я для себя здесь далее проведу
систематизацию, в качестве памятки, а по вторым (п. б)) - проделаю отбор, установку и проверку.
Делаю я это для себя для памятки, но может кому и ещё покажется полезным и интересным.
