Captcha In SSH For Anti Bruteforce

Selamat sejahtera buat semua pembaca blog saya zelvacode, kali ini saya akan menulis sebuat tutorial mengenai anti bruteforce sama seperti tutorial kemaren disini. Tapi kali ini saya akan memberikan captcha pada secure shell (SSH), mungkin ada beberapa orang yang tau dan tidak tau apa itu captcha. Intinya, captcha itu berfungsi untuk membedakan manusia dan robot seperti bruteforce yang dilakukan oleh tools pada komputer seperti hydra dan medusa.

Sekarang kita masuk ketahap implementasinya, studi kasus saya menggunakan Ubuntu Server 12.10 LTS. Adapun langkah-langkah tersebut seperti berikut:

1. Download pam_captcha-1.5.tar.gz disini atau menggunakan wget
me@gnomeselpa:~# wget http://semicomplete.googlecode.com/files/pam_captcha-1.5.tar.gz

2. Instal paket-paket pendukungnya terlebih dahulu
me@gnomeselpa:~# apt-get install make build-essential libpam0g-dev figlet

3. Instal libpam-captcha agar terintegrasi ke SSH.
me@gnomeselpa:~# sudo add-apt-repository ppa:chilicuil/sucklesstools
me@gnomeselpa:~# sudo apt-get update
me@gnomeselpa:~# sudo apt-get install libpam-captcha

4. Sekarang build pam_captcha yang di download tadi,
me@gnomeselpa:~# tar -xvfz pam_captcha-1.5.tar.gz
me@gnomeselpa:~# cd pam_captcha-1.5
me@gnomeselpa:~# make

5. Setelah langkah nomer 1 s/d 4 tidak ada yang error, maka saatnya konfigurasi pam.d
me@gnomeselpa:~# nano /etc/pam.d/sshd

6. Konfigurasi SSH seperti dibawah ini
me@gnomeselpa:~# nano /etc/ssh/sshd_config

7. Restart SSH 
me@gnomeselpa:~# /etc/init.d/ssh restart

SSH dengan pengaplikasian captcha bisa juga dikolaborasikan dengan konfigurasi-konfigurasi lainnya seperti knocking, maupun firewall nya.

Sumber:http://selpacode.blogspot.com/2014/01/captcha-in-ssh-for-anti-bruteforce.html