$grep -rl "SSH" beitraege/

#SSH

7 Beiträge mit diesem Schlagwort.

Zweiter Faktor, der wirklich trägt: Hardware-Schlüssel statt SMS

Ein Einmalcode lässt sich weiterreichen. Ein an die Domain gebundener Schlüssel nicht.

authorized_keys auf zwanzig Maschinen ist keine Zugriffsverwaltung, sondern eine Kopieraufgabe.

Der Angriff läuft heute: aufzeichnen und aufheben. Entschlüsselt wird, wenn die Technik so weit ist.

Eine Zeile in der sshd_config beendet die häufigste Übernahmeart komplett. Der Weg dahin hat vier Schritte und einen Rettungsanker.

Der erste Schlüssel ist einfach. Der zwölfte, verteilt auf sechs Maschinen und drei Personen, ist das eigentliche Thema.

Ab der fünften Maschine mit offenem SSH-Port lohnt sich die Frage, ob es nicht eine sein könnte.

Nützlich für ruhige Protokolle. Der eigentliche Schutz ist eine Zeile weiter oben passiert.