OpenSSH 的 bug 让系统面临暴力破解攻击

最新推荐文章于 2024-05-02 11:25:32 发布
最新推荐文章于 2024-05-02 11:25:32 发布
阅读量233 收藏
点赞数
文章标签： 运维
原文链接：https://yq.aliyun.com/articles/115295
版权

OpenSSH 软件被广泛用于远程访问计算机和服务器，通常情况下，OpenSSH 在关闭连接前允许3次或6次登录尝试。但安全研究员 KingCope 最近披露的一个 bug 允许攻击者在登录窗口开放的2分钟内执行数千次身份验证请求。攻击者因此可以使用常用密码组合发动暴力破解攻击。暴力破解攻击是一种相当普遍的威胁，而新发现的漏洞让攻击更容易更有效，配置 SSH 的服务器应当限制登录尝试次数，或限制访问 IP。

文章转载自 开源中国社区 [http://www.oschina.net]
weixin_33705053
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OpenSSH命令注入漏洞(CVE-2020-15778)
qq_42947816的博客
02-09 2万+
一般在特定环境下利用，比如在知道SSH账户密码后，但禁用SSH登陆或SSH连接被阻止，服务器允许使用scp传文件的情况下，可对其进行命令注入，所以如果攻击者不知道ssh账密，此漏洞无法利用。
利用一台win10电脑以SSH的方式控制另一台win10电脑
graceful_snow的博客
07-24 1729
此电脑”上右击，选择“管理”，在“服务和应用程序”中选择“服务”，在右侧的所有服务中找到“OpenSSHAuthenticationAgent”和“OpenSSHSSHServer”，右击并在“属性”中将启动类型修改为“自动”，点击确定。控制面板->系统和安全->Windows防火墙->高级设置->入栈规则->“新建规则”选择“端口(O)”->“TCP”,特定本地端口设置为22->“允许连接”->默认全选，下一步->名称sshd，完成。...
一键解决80%的Linux系统高危漏洞软件-之openssh9.7最新（粉丝送福利）
huiyangxu blog
05-02 1831
下面是我这一台Centos6.5的老版本操作系统，没有更新openssh之前的漏洞扫描信息，可以看得出来高风险全是openssh（本漏扫使用最新的规则库2024-04-04发布的）Linux系统默认的OPENSSH版本比较低，等保等安全检查时，一定会被扫出来高风险漏洞，而高风险是等保三的否决项，一定要解决。网上大部分的解决的办法就是源码编译安装openssh，编译的时间较长，也比较麻烦，小白的话很容易做错导致系统登录不进去了。更新openssh之后再漏扫检查，可以看出来，己经没有高风险漏洞了！
渗透测试——SSH弱口令暴破0x01
Tahir_111的博客
09-04 6390
1.1 SSH服务协议说明 SSH 是 Secure Shell Protocol 的简写，由 IETF 网络工作小组（Network Working Group )制定；在进行数据传输之前，SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全。 SSH是专为远程登录会话和其他网络服务提供的安全性协议。利用 SSH 协议可以有效的防止远程管理过程中的信息泄露...
升级OpenSSH到8.8p1版本解决漏洞扫描修复高危漏洞问题
XJKSY2003的博客
09-20 1658
或者可以添加一个可以登录的用户，登录并su到root用户（建议采用此方法，保证系统安全）。5、升级前需要开启telnet，防止升级失败，系统无法登录，对应的防火墙需要开启23端口，安装需要telnet相关包（推荐通过系统ISO安装）8、升级需要gcc、make、perl、zlib、zlib-devel、pam、pam-devel依赖包；PS：如果开启了防火墙，需要将23端口（系统默认23为telnet端口）添加到防火墙允许的端口的列表中。编辑/etc/pam.d/login，注释掉下面这行。
OpenSSH木马攻击物联网和Linux系统
kafankeji的博客
06-25 69
威胁行为者使用了一个后门，部署了各种工具，包括rootkit和IRC bot，来窃取设备资源，用于加密货币挖矿操作。此外，后门部署了开源rootkit，如Diamorphine和Reptile，以隐藏其在受损系统中的存在。就攻击链而言，威胁参与者通过在错误配置的面向internet的Linux设备上强制使用凭据发起攻击。根据微软的一篇新博客文章，攻击者利用OpenSSH的补丁版本来控制受感染的设备并安装加密恶意软件。在其咨询中，微软推荐了几种缓解措施来保护设备和网络免受这种威胁。
OpenSSH安全整改防暴力破解解决方案
02-26
由于受到远程黑客的攻击，无限次尝试密码，暴力破解，增加了我们的设备不安全性，现在根据公司安全整改方面的要求，对客户端的连接进行限制，读取配置文件iprule.ini里面的参数LOGIN_ERR_COUNT,该参数说明在限制时间...
麒麟系统ky10 openSSH-8 tar 包
最新发布
05-07
openssh-8.2p1-9.p13.ky10_x86.tar 麒麟系统ky10 openSSH-8 tar 包
linux7操作系统 openssh9.0p1 rpm安装包
09-06
linux7操作系统 openssh9.0p1 rpm安装包 rpm -e openssh-clients-7.4p1-16.el7.x86_64 rpm -e openssh-server-7.4p1-16.el7.x86_64 rpm -e openssh-7.4p1-16.el7.x86_64 rpm -ivh openssh-9.0p1-1.el7.x86_64.rpm ...
centos系统openssh升级教程
10-15
在Linux系统中，CentOS是广泛使用的开源操作系统之一，OpenSSH是其上不可或缺的安全网络服务，用于提供远程登录和其他安全网络服务。随着技术的发展，OpenSSH会定期发布新版本，修复安全漏洞，增加新功能。本教程将...
OpenSSH移植到android系统externel步骤
02-04
### OpenSSH移植到Android系统的详细步骤 #### 一、获取OpenSSH源码 为了将OpenSSH移植到Android系统，首先需要获取适用于Android平台的OpenSSH源码。Android SDK默认并不包含OpenSSH源码，但可以通过以下步骤来...
用shell脚本防ssh和vsftpd暴力破解的详解讲解
01-10
脚本需求如下：此SHELL脚本放在crontab计划任务里，每隔6小时（此时间根据实际情况来定义）就去读取/var/log/secure脚本，取出里面恶意猜测IP，如果单位时间内（一星期）的连接数是高于一个阀值，例如100（此阀值也可以根据实际情况来定义），则将其加进/etc/hosts.deny黑名单里，如果低于此阀值，则无视此IP。 /var/log/secure里认证失败信息如下： 代码如下:Nov 28 10:18:08 centos2 sshd[7556]: Connection closed by 222.216.30.109Nov 28 10:18:08 centos2 ss
CentOS 服务器安全配置策略
01-20
近期服务器频繁有被暴力破解，大致分析了一下入侵行为，整理了常用的安全策略： 最小的权限+最少的服务=最大的安全 1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤： 1） 修改ssh的默认端口22： vi /etc/ssh/sshd_config 2）让防火墙通过这个端口 firewall-cmd –state【firewalld是否运行】 firewall-cmd –permanent –list-port【查看端口列表】 firewall-cmd –permanent –zone=public –add-port=48489/tcp【添加端口】
【漏洞复现】OpenSSH ProxyCommand命令注入漏洞（CVE-2023-51385）
做自己喜欢的事，并将其发挥到极致！
12-27 4734
OpenSSH 是 SSH(Secure SHell)协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。一个存在于OpenSSH中的命令注入漏洞,攻击者可利用该漏洞注入恶意Shell字符导致命令注入。
使用openSSH连接linux以及遇到的问题
m0_61849361的博客
10-13 1008
在windows宿主机上使用系统自带的openSSH连接linux。（本例连接的vmware中centos7）
OpenSSH_8.3-命令注入漏洞攻击与修复(CVE-2020-15778)
sinat_42508733的博客
05-27 1331
OpenSSH_8.3及如下-命令注入漏洞攻击与修复 漏洞：CVE-2020-15778 2020年6月9日发现漏洞，2020年7月18日公开漏洞。web 攻击原理 使用SCP中远程功能进行命令注入。shell 漏洞复现要求 OpenSSH版本 =<8.3p1安全 ssh链接密码bash 攻击环境 攻击方：kali：192.168.0.130 服务器 靶机： CentOS7:192.168.0.187 ssh 攻击测试 kali：tcp 上传任意文件到靶机上，文件容许为空，由于上传的文件不是主角。而是
Linux远程溢出攻击,OpenSSH 溢出攻击方法-Cisco频道-中国IT实验室
weixin_30854435的博客
05-07 381
在OpenSSH 2.3.1p1到3.3版本中，关于挑战反应处理代码存在性缺陷。允许远程入侵者以sshd(通常是root)进程的身份执行任意指令。第一个缺陷是因为在挑战反应认证过程中，OpenSSH在处理关于收到的响应次数的变量上存在整型溢出风险，如果挑战反应设置为打开，并且系统使用SKEY或者BSD_AUTH认证选项，则允许攻击者利用此缺陷远程执行任意指令。这个漏洞已经被证实。第二个缺陷牵涉到使...
openssh命令加密解密
weixin_34072458的博客
08-03 2049
加密解密名词： 明文：直接可以看懂的数据 密文：经过某些算法，把明文变成杂乱无章的代码。 算法：处理明文和密文的方法 密钥：加密解密时算法使的代码加密类型 对称加密 ：加密和解密使用同一个密码。一般加密与解密速度相对较快。 常用的算法： DES：已被破解。使用56...
centos系统升级OpenSSH9.6
03-15
很抱歉，目前CentOS系统的最新版本是CentOS 8，而OpenSSH的最新版本是OpenSSH 8.4p1。目前还没有OpenSSH 9.6的版本可用。如果你想升级CentOS系统中的OpenSSH版本，可以按照以下步骤进行： 1. 确保你的CentOS系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值