avertissement de sshd, "POSSIBLE BREAK-IN ATTEMPT !" pour échec de reverse DNS

Quelle est la menace pour la sécurité ?
Comment quelqu'un pourrait-il falsifier un DNS à sens unique d'une manière menaçante ?

Toute partie ayant le contrôle d'une zone DNS inverse peut définir ses enregistrements PTR comme elle le souhaite. Il est concevable que quelqu'un puisse définir son enregistrement PTR comme étant legithost.example.com et essaient ensuite de s'introduire par force brute dans votre environnement.

Si vous avez des utilisateurs à gros doigts qui ont tendance à mal saisir leurs mots de passe, et si vous n'avez pas de mesures anti-brute-force, une série d'entrées de journal pour des mots de passe échoués provenant de legithost.example.com pourrait être rejetée comme "Oh, c'est juste Bob - il ne peut pas taper pour sauver sa vie !" et donner à un attaquant l'occasion de continuer à deviner les mots de passe jusqu'à ce qu'ils entrent.

(L'avantage théorique de sécurité de ce message est que l'attaquant ne peut pas créer/modifier le A record pour legithost.example.com dans votre zone DNS, de sorte qu'il ne peut pas faire taire l'avertissement - à moins d'une attaque par empoisonnement DNS de quelque sorte...)

Ai-je un recours pour réparer cela ?

Option 1 : Corrigez votre DNS pour que le forward ( A ) et inverse ( PTR ) correspondent.
Option 2 : Ajouter UseDNS no de votre système sshd_config pour faire taire l'avertissement.