Scénario #15461: Travail autour de la variable "ssh_maxstartups" - Distribution EOLE - Ensemble Ouvert Libre Évolutif

Scénario #15461

Travail autour de la variable "ssh_maxstartups"

Ajouté par Joël Cuissinat il y a environ 8 ans. Mis à jour il y a plus de 7 ans.

Statut:

Terminé (Sprint)

Priorité:

Normal

Assigné à:

force verte

Catégorie:

Version cible:

sprint 2016 48-50 - Équipe MENSR

Début:

28/11/2016

Echéance:

16/12/2016

% réalisé:

100%

Temps estimé:

(Total: 4.00 h)

Temps passé:

(Total: 4.42 h)

Points de scénarios:

1.0

Restant à faire (heures):

0.00 heure

Estimation basée sur la vélocité:

Release:

EOLE 2.6.1

Liens avec la release:

Auto

Description

Variable ajoutée à partir de la version EOLE 2.5.0 : #11977

corriger le libellé (non authentifié es) et/ou l'améliorer
ajouter une balise d'aide
documenter la variable (ex : ModuleAmon)

Sous-tâches

Historique

#1 Mis à jour par Joël Cuissinat il y a environ 8 ans

Echéance ~~25/03/2016~~ supprimé
Version cible ~~sprint 2016 10-12 - Equipe MENESR~~ supprimé
Début ~~11/03/2016~~ supprimé
Release ~~EOLE 2.6.0~~ supprimé

#2 Mis à jour par Joël Cuissinat il y a plus de 7 ans

Assigné à ~~force bleue~~ supprimé
Release mis à EOLE 2.6.1

#3 Mis à jour par Gérald Schwartzmann il y a plus de 7 ans

Ah ah, je viens de tomber dessus…

Définition de https://doc.ubuntu-fr.org/ssh :

"Le 10 représente le nombre de connexions acceptées sans qu'un utilisateur ait réussi à s'identifier, si cela passe au dessus de 10, il y a 30 % de probalités que les suivantes soient bloquées, et ce pourcentage augmente linéairement jusqu'à 100 % lorsque le full est atteint, à 60 connexions. Très utile pour éviter ce genre de désagrément http://linuxfr.org/users/dark_star/journaux/une-petite-attaque"

Nombre maximum de connexions SSH non authentifié simultanées → Bloquer les tentatives de connexions par force brute

À porter en 2.6 ou à backporter depuis 2.6 : http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleHapy/co/05_sshd.html