Jelen alkalmazás SSH Kétlépcsős Azonosításhoz lett tervezve.
Könnyű és Biztonságos lehetőség a szerver védelme érdekében.
FIGYELEM:
** Rendszergazdáknak, de legalább gyakorlott embereknek!
** Külső szoftver telepítése szükséges
A teljes funkcionalitás elérése érdekében mind a két oldalon internet elérés szükséges.
Az alkalmazásról:
- Ez az alkalmazás az SSH rétegre építve egy nagyobb biztonsági szintet hivatott elérni.
- Ebből fakadóan az alkalmazás akkor lép életbe, ha sikeres SSH belépés történt.
Hogyan működik?
- 1db .cpp fájlt kell leforgatni és telepíteni, illetve egy extra sort igényel az sshd_config-ba.
- Amikor SSH -n sikeres beléptetés történt akkor a bináris fájl ideiglenesen kicseréli a shell -t, és ezzel megkezdődött a kétlépcsős azonosítás.
- Egyszerűen nyissa meg az applikációt a telefonon és engedélyezze a hozzáférést.
Tekintettel a GDPR rendelkezésekre és egyéb adatkezelési rendelkezéseket, melyet alább olvashat részletesen (Privacy Policy): Jelen alkalmazás tárolhat szmélyes információkat, mint: Telefon típusa, IP Cím, Email Cím, DátumIdő, Belépési Kisérletek. Ezeket az adatokat mi szigorúan és titkosítottan védjük. Mivel erős titkosítási algoritmusokat használunk, kérjük tájékozódjon, hogy az Ön országában legális a titkosítás használata.
Az Alkalmazásról:
- Bármely shell -el működik, támogatja az SFTP -t és az rsync -et is.
- Bármely belépési kísérlet naplózásra kerül.
- (új) Csoportosítás, most már csoportokat lehet megosztani akár több felhasználóval.
- (új) 3 fajta beléptetési mód: Permissive, Strict, Disabled
- Permissive: Engedélyez most és a következő 6 órában, ugyanarról az IP címről és csoporton belül.
- Strict: Minden alkalommal megerősítést kér
- Disabled: Csak naplózás, kétlépcsős beléptetés kikapcsolása.
- Jelen alkalmazás technikailag alkalmatlan SSH jelszavak megszerzésére.
- Bár az alkalmazás az SSH -ra épül, de teljesen független attól, így nem használható önállóan illetve nem váltható ki vele az SSH bármely funkciója.
Miért is jó ez?
- 99% sikeres 'ssh-break-in' támadást képes ellehetetleníteni.
- Naplók. és ezek a naplók függetlenek.
- Nem lassítja le, nem szükséges mindig fölösleges procedúrákat bevezetni.
- Fiók alapú szolgáltatás, telefon elvesztése esetén, csak újra be kell jelentkezni.
Mindig írja le a helyreállító kulcsot és próbálja ki, hogy véletlenül se zárja ki magát.
Offline Beléptetés arra a célra szolgál, ha hálózati probléma miatt meghiúsul a beléptetés.
** Figyelem, jelen szoftver BETA fázisban van, tartalmazhat hibákat, de semmi esetre sem gyengíti a biztonságot **