Blog-note - Tag - firewall

Le FBI aurait payé des développeurs pour implémenter un backdoor dans l'implémentation IPSEC de OpenBSD

Fred — Wed, 15 Dec 2010 19:59:00 +0100

L'affaire vient d'être rendue publique par Theo de Raadt qui a reçu un mail d'un contributeur de la pile IPSEC dont la clause de confidentialité signée avec le FBI a expiré récemment. Affaire à suivre car : est-ce que la pile actuelle embarque toujours ces backdoors ? La pile IPSEC de OpenBSD fut la première implémentation libre de IPSEC. Etant... Lire Le FBI aurait payé des développeurs pour implémenter un backdoor dans l'implémentation IPSEC de OpenBSD

Sortie de OpenBSD 4.7

Fred — Mon, 24 May 2010 09:04:00 +0200

OpenBSD 4.7 est sorti la semaine dernière.... Lire Sortie de OpenBSD 4.7

Sortie de OpenBSD 4.5

Fred — Fri, 01 May 2009 09:57:00 +0200

La nouvelle version de la rascasse est disponible : openbsd.org... Lire Sortie de OpenBSD 4.5

Ralentir les tentatives d'attaques brutes force sur SSH sous Linux

Fred — Fri, 10 Apr 2009 12:08:00 +0200

Mea culpa jpc je t'ai affirmé dans mon article sur la façon de ralentir les attaques brute force sous OpenBSD que la même chose n'était pas possible sous Linux ! Et bien si c'est possible. Il faut charger le module ipt_recent et faire quelque chose comme cela : /sbin/iptables -A INPUT -i eth0 \ -m state --state ESTABLISHED,RELATED -j... Lire Ralentir les tentatives d'attaques brutes force sur SSH sous Linux

OpenBSD : limiter les attaques brut force sur SSHd avec PF

Fred — Fri, 27 Mar 2009 11:56:00 +0100

Vu sur la liste misc@openbsdfr pass in on $ext_if proto tcp from any to ($ext_if) port ssh \ flags S/SA keep state \ (max-src-conn-rate 3/30, overload flush global) ça blackliste les IP qui tentent plus de 3 connexions SSH sur 30 secondes /sbin/pfctl -q -t ssh-bruteforce -T expire 604800 à démarrer dans le cron... Lire OpenBSD : limiter les attaques brut force sur SSHd avec PF