Új hozzászólás Aktív témák

• #24868 hcl félisten opr #24865

  Új Válasz 2022-06-27 12:15:15 #24868

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  félisten

  LOGOUT blog (1)

  válasz opr #24865 üzenetére

  Ilyen tokenünk volt MFA-hoz.
  Minden rohadt szerverhez kellett jelszó (vagy ugye SSH kulcs) és MFA. Tehát tapizhattad a tokent gépenként. (Persze megoldottam a scriptben, hogy csak a tokent kelljen tapizni, ugyanúgy végigment a gépeken, csak ugye addig lehetett mást csinálni, amíg végigment amit akartam.)
  Na most ott adminként volt csak nekünk 60-70 szerverünk, és az egy kis környezet volt. Nekünk az volt a munkamódszerünk, hogy a teljes környezetre tudtunk parancsokat futtatni, amit ez kb. lehetetlenné tett (Na jó, utána lett egy olyan admin szerver, ami be volt kulcsolva mindenhova, és akkor onnan lehetett szervizusert használni, mengint csak MFA nélkül... )

  De ilyen egyszeri belépegetéshez tök jó volt.

  Win hello -t meg kösz nem Ujjlenyomat meg elég bizonytalanul működik nekem

  Másik szépség az volt, hogy Linux usereknek + *nix szerverekre tizenpár karakteres jelszó volt a minimum
  Windowsra 6 karakteres PIN

  @fatpingvin : Mindegy, hogy local-e... Ha megtörték valamelyik oldalt, akkor le lehet lopni a jelszót, nem véd semmi.

  [ Szerkesztve ]

  Mutogatni való hater díszpinty

Új hozzászólás Aktív témák