[debian-users:47033] Re: sshの設定について教えてください

[Kenshi Muto <kmuto@xxxxxxxx>]

武藤＠Debianぷろじぇくとです。

At Mon, 7 Aug 2006 14:40:23 +0900,
山�魁｜匚@ wrote:
> sshd_configのPasswordAutheticationはyesに設定してあります。
> クライアントソフトはPUTTYで、今は、パスワード認証を7回間違えると、接続がきれます。

UsePAM yesも付いている状態かな。
UsePAMで3回失敗→PasswordAuthenticationに遷移して3回失敗→コネクション切断
になってないですかね(PasswordAuthenticationに遷移したところでプロンプト
が変わる)。PAMを使っている場合には(よほど複雑な認証構成にしていない限り)
PasswordAuthenticationは意味がないかと思います。

> これを、パスワード認証を4回間違えることで接続が切れるようにサーバ側の設定行いたいです。
> お手数をおかけしますが、ソースをビルドし直す以外になにかありませんでしょうか。
サーバはとにかく受け付けるようで、回数を指定しているのはクライアント側
のようです。UNIX ssh「クライアント」であればssh_configに
NumberOfPasswordPrompt 4のようにすれば4回で終了になりますが、Windows
含めて各クライアントを修正して回るというのも現実的ではなさそうですね。

パッケージ化はされていませんが、sshdfilter SSHラッピングツールを使い、
このmaxchancesやmaxblocktimeパラメータをいじってヒットしたものは一時的
にREJECTするといった方法はありそうです。
-- 
武藤 健志＠ kmuto @ kmuto.jp
           Debian/JPプロジェクト   (kmuto@debian.org, kmuto@debian.or.jp)
           株式会社トップスタジオ  (kmuto@xxxxxxxxxxxxxxx)
URI: http://kmuto.jp/ (Debianな話題など)