{"id":355,"date":"2015-07-23T12:54:39","date_gmt":"2015-07-23T10:54:39","guid":{"rendered":"http:\/\/carlogasparrini.altervista.org\/Rossano\/?p=355"},"modified":"2015-09-15T15:15:12","modified_gmt":"2015-09-15T13:15:12","slug":"grave-vulnerabilita-ssh","status":"publish","type":"post","link":"http:\/\/www.digital-evidence.it\/?p=355","title":{"rendered":"Grave Vulnerabilit\u00e0 SSH"},"content":{"rendered":"<p><a href=\"http:\/\/www.digital-evidence.it\/wp-content\/uploads\/2015\/07\/OpenSsh_Vulnerability.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-356 size-full\" src=\"http:\/\/www.digital-evidence.it\/wp-content\/uploads\/2015\/07\/OpenSsh_Vulnerability.jpg\" alt=\"OpenSsh_Vulnerability\" width=\"303\" height=\"166\" srcset=\"http:\/\/www.digital-evidence.it\/wp-content\/uploads\/2015\/07\/OpenSsh_Vulnerability.jpg 303w, http:\/\/www.digital-evidence.it\/wp-content\/uploads\/2015\/07\/OpenSsh_Vulnerability-300x164.jpg 300w\" sizes=\"auto, (max-width: 303px) 100vw, 303px\" \/><\/a><\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: justify;\">OpenSSH \u00e8 un metodo di collegamento da remoto ed \u00e8\u00a0 utilizzato da moltissimi dispositivi come router, firewall, sistemi di storage come NAS e molto altro, per l&#8217;accesso da remoto. 3 o 6 tentativi di accesso. Ma i ricercatori di sicurezza KingCope <a href=\"https:\/\/kingcope.wordpress.com\/2015\/07\/16\/openssh-keyboard-interactive-authentication-brute-force-vulnerability-maxauthtries-bypass\/\" target=\"_blank\" rel=\"nofollow\"><u> recentemente rivelato <\/u><\/a> Un bug permette ad un utente malintenzionato di eseguire migliaia di richieste di autenticazione volte in apertura della finestra di login due minuti. Un utente malintenzionato pu\u00f2 quindi utilizzare una password comune combinazioni lanciare <a href=\"http:\/\/arstechnica.com\/security\/2015\/07\/bug-in-widely-used-openssh-opens-servers-to-password-cracking\/\" target=\"_blank\" rel=\"nofollow\"><u> attacco di forza bruta <\/u><\/a>. Attacco a forza bruta \u00e8 una minaccia abbastanza comune, e le vulnerabilit\u00e0 scoperte di recente consente a un utente malintenzionato di configurare pi\u00f9 facilmente ed efficacemente server SSH dovrebbero limitare i tentativi di accesso, o limitare l&#8217;accesso a IP.<\/p>\n<p style=\"text-align: justify;\">\n","protected":false},"excerpt":{"rendered":"<p>&nbsp; OpenSSH \u00e8 un metodo di collegamento da remoto ed \u00e8\u00a0 utilizzato da moltissimi dispositivi come router, firewall, sistemi di storage come NAS e molto&#8230;<\/p>\n<p class=\"readmore\"><a class=\"more-btn\" href=\"http:\/\/www.digital-evidence.it\/?p=355\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-355","post","type-post","status-publish","format-standard","hentry","category-analisi-di-mercato"],"_links":{"self":[{"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=\/wp\/v2\/posts\/355","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=355"}],"version-history":[{"count":6,"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=\/wp\/v2\/posts\/355\/revisions"}],"predecessor-version":[{"id":434,"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=\/wp\/v2\/posts\/355\/revisions\/434"}],"wp:attachment":[{"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=355"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=355"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.digital-evidence.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=355"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}