sikkerhet
Slik gir du SSH en ekstra autentiseringsfaktor
Det å måtte taste inn en engangskode fra mobilen ved innlogging i SSH kan bidra til økt kontosikkerhet, akkurat som i de fleste andre tilfeller hvor to-faktor autentisering benyttes.
Foto: Colourbox/Yuganov Konstantin
Enhver som setter opp en Linux-server som er eksponert på internett, ser at det ikke tar lang tid før andre datamaskiner begynner å hamre på SSH-porten og vil inn. I utgangspunktet er det kun brukernavnet og passordet som beskytter datamaskinen mot innlogging fra uvedkommende, så selv svært anonyme servere kan oppleve mange hundre eller tusenvis av innbruddsforsøk hver dag, så lenge de er tilgjengelige via internett.
Det det meste av dette er trolig passordspraying, hvor det bare gjøres noen få forsøk med vanlige passord og vanlige brukernavn, før angrepet går videre til neste SSH-server. Slike angrepsforsøk er enkle å stoppe med et godt passord. Men som Microsoft oppgir i denne artikkelen, er det mange angrepsformer hvor kvaliteten på passordet ikke spiller noen rolle.
Konklusjonen til Microsoft er at det er mange tilfeller hvor kvaliteten på passordet spiller liten eller ingen rolle, fordi angripere ofte benytter velkjente teknikker for å finne ut hva passordet er.
