OpenSSH-Brute-Force-Schutz fÃ¼r Windows mit RdpGuard

OpenSSH-Schutz vor Brute-Force-Angriffen für Windows

OpenSSH bietet verschlüsselten Remotezugriff und Dateiübertragung über SSH, SFTP und SCP. Unter Windows können Administratoren mit OpenSSH Server Computer fernverwalten und Dateien mit Windows-, Linux- und anderen Systemen austauschen. Es ist als Windows-Komponente verfügbar ab Windows 10 Build 1809 und Windows Server 2019.

Sobald ein SSH-Server aus dem Internet erreichbar ist, können automatisierte Passwortversuche innerhalb von Sekunden beginnen. SSH-Server auf Port 22 sind ein häufiges Ziel automatisierter Angriffe. Bots probieren ständig Benutzernamen und Passwörter aus und füllen die Protokolle mit fehlgeschlagenen Anmeldeversuchen. Verschlüsselung schützt die Verbindung, verhindert aber keine Versuche, ein Kontopasswort zu erraten.

Das Windows-Sicherheitsprotokoll kann das Ausmaß dieser Aktivitäten zeigen. In diesem Beispiel zeigt ein Filter nach Ereignis-ID 4625 liefert 9.021 Einträge. Das ausgewählte Ereignis nennt sshd.exe als aufrufenden Prozess:

Date and time        Source                               Event ID  Task Category  Keywords
2021-08-15 07:08:19  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:08:04  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:55  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:54  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:54  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:54  Microsoft Windows security auditing  4625      Logon          Audit Failure

Ausgewählte Einträge im Windows-Sicherheitsprotokoll: wiederholte fehlgeschlagene Anmeldungen.

Log Name:      Security
Source:        Microsoft Windows security auditing
Event ID:      4625
Logged:        8/15/2021 7:07:55 AM
Task Category: Logon
Keywords:      Audit Failure

Account Name:  NOUSER

Failure Information:
  Failure Reason: Unknown user name or bad password.
  Status:         0xC000006D
  Sub Status:     0xC0000064

Process Information:
  Caller Process ID:   0xec0
  Caller Process Name: C:\Windows\System32\OpenSSH\sshd.exe

Ausgewählte Felder aus Ereignis 4625: eine von sshd.exe ausgelöste fehlgeschlagene Anmeldung.

Wiederholte Fehler bei vielen Benutzernamen sind ein typisches Anzeichen für automatisiertes Erraten von Kennwörtern. Eine einzelne fehlgeschlagene Anmeldung kann auch durch einen Tippfehler eines berechtigten Benutzers entstehen. RdpGuard überwacht fehlgeschlagene Anmeldungen im Protokoll OpenSSH Operational und sperrt die Quell-IP-Adresse vorübergehend sobald die erkannte Anzahl den konfigurierten Grenzwert erreicht. Dadurch werden weitere Versuche von dieser Adresse während der Sperrdauer unterbunden und wiederholte Authentifizierungsanfragen reduziert.

Für 64-Bit-Windows und Windows Server. Unterstützte Windows-Versionen.

OpenSSH-Schutz vor Brute-Force-Angriffen für Windows

Siehe auch