Download List

Projeto Descrição

sshdfilter automatically blocks ssh brute force
attacks by reading sshd log output in real time
and adding iptables rules based on authentication
failures. Block rules are created by logging on
with an invalid user name, or wrongly guessing the
password for an existing account. Block rules are
removed after a week to maintain a small list of
blocks. It also comes with a LogWatch filter.

System Requirements

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2010-05-31 14:23
1.5.6

Foi adicionado suporte para os padrões sshd que abrangem várias linhas. Os padrões de comportamento para com todos os padrões conhecidos sshd. O instalador suporta agora o Ubuntu.
Support was added for sshd patterns that span multiple lines. The behavior defaults to using all known sshd patterns. The installer now supports Ubuntu.

2007-04-19 12:20
1.5.4

O analisador de configuração e um padrão de combinação do motor foram reescritos para proporcionar toda a flexibilidade que você poderia sempre querer. sshdfilter já pode ler as mensagens a partir de qualquer sshd sshd-ED (como acontece com as versões anteriores do sshdfilter) ou através de um pipe nomeado mantido pelo syslog. Hostname pesquisa para a PAM foi adicionado para sistemas baseados em nomes de máquinas que mostrar e nunca uma fonte IP. apoio ipfw foi adicionado.
Tags: Major feature enhancements
The configuration parser and the pattern matching engine were rewritten to provide all the flexibility you could ever want. sshdfilter can now read sshd messages from either sshd -eD (as with previous versions of sshdfilter) or via a named pipe maintained by syslog. Hostname lookup for messages was added for PAM-based systems that show hostnames and never a source IP. ipfw support was added.

2006-06-17 09:47
1.4.4

O suporte para Red Hat Enterprise Linux 4.3, Slackware, Debian e Sid foi adicionado. Um erro de configuração de carga onde SSHDFILTERRC foi ignorada foi corrigido. Man instalação página foi fixado em install.pl. Typos na documentação foram corrigidos.
Tags: Minor feature enhancements
Support for CentOS 4.3, Slackware, and Debian Sid was added. A config loading bug where SSHDFILTERRC was ignored was fixed. Man page installation was fixed in install.pl. Typos in the documentation were corrected.

2006-02-12 09:45
1.4.3

Portas personalizadas e opções como-j REJECT são uma opção de configuração. Um comando de suspensão de e-mail não sshdfilter atrasos. O código de resultado do sistema () chama é verificado quando a adição de regras de bloqueio. Cadeia SSHD O nome é agora uma opção de configuração, tão múltiplas instâncias de sshdfilter pode ter suas próprias cadeias. Suporte para vários arquivos de configuração foi adicionado. Suporte para Gentoo e Debian sid foi adicionado. O instalador LogWatch para o Fedora Core 4 foi melhorado. O script LogWatch compatibilidade com outras versões do LogWatch foi melhorado. Homem páginas foram adicionadas para sshdfilter e sshdfilterrc.
Tags: Major feature enhancements
Custom ports and options such as -j REJECT are a
configuration option. A hanging email command no
longer delays sshdfilter. The result code from
system() calls is checked when adding block rules.
The SSHD chain name is now a config option, so
multiple instances of sshdfilter can have their
own chains. Support for multiple configuration
files was added. Support for Gentoo and Debian sid
was added. The LogWatch installer for Fedora Core
4 was improved. The LogWatch script's
compatibility with other versions of LogWatch was
improved. Man pages were added for sshdfilter and
sshdfilterrc.

2005-11-15 15:35
1.4.1

Foi adicionado suporte para o Suse 10.0 RC 1, CentOS e Red Hat Enterprise Linux ES release 4. O programa agora daemonizes como sshd, por isso, faz um melhor substituto para o sshd nos scripts de inicialização. Select () agora é usado para ler a saída sshd, fazendo repurgetime muito mais responsivo quando um pequeno valor é dado. E-mail pode ser enviado para alguém, opcionalmente, em eventos bloco. Mais foi adicionado suporte para IPv6 e conversão para IPv4. Um erro de digitação na conversão de IPv4 para IPv6 de 1.4.0 foi corrigido.
Tags: Major feature enhancements
Support was added for Suse 10.0 RC 1, CentOS, and
Red Hat Enterprise Linux ES release 4. The program
now daemonizes like sshd, so it makes a better
replacement for sshd in the startup scripts.
select() is now used to read sshd output, making
repurgetime much more responsive when a small
value is given. Email can be sent to someone
optionally on block events. More support was added
for IPv6 and conversion to IPv4. A typographical
bug in IPv6 to IPv4 conversion of 1.4.0 was fixed.

Project Resources