Har utgitt angrepskode mot mye brukt verktøy for Linux-administrasjon

[Harald Brombach (digi.no)]

Har utgitt angrepskode mot mye brukt verktøy for Linux-administrasjon

[G]

Burde ikke slik fjerninnlogging kreve 2-faktor autentisering? Når kommer noe slikt til den typen innlogging? Eller skal administratorer få slippe slikt som vanlige folk er nødt å vende seg til for sine innlogginger?

Endret 19. august 2019 av G

[Laserbeam]

Jeg har ihvertfall lært at man skal bruke SSH-tunnel for å kople seg opp med administrasjonverktøy, om det er Webmin, Mysql Workbench, phpMyAdmin eller andre eller bare ssh videre til andre maskiner på nettverket når man først har opprettet en SSH-tunnel forbindelse.

 

Merk: Lenge siden jeg har jobbet med dette nå, så kan være at praksisen har endret seg. 

[Ivar Nesje]

Burde ikke slik fjerninnlogging kreve 2-faktor autentisering? Når kommer noe slikt til den typen innlogging? Eller skal administratorer få slippe slikt som vanlige folk er nødt å vende seg til for sine innlogginger?

 

2 faktor autentisering vil ikke hjelpe hvis det er en feil i systemet som gjør at folk som ikke er innlogget får mulighet til å kjøre kode på serveren (slik tilfellet ser ut til å være her).

 

Forsåvidt merkelig som du sier at jo høyere tilgang man har i et system, jo lavere er sannsynligheten for at man bruker tofaktor. Det handler vel om kostnad, for det tar fort en del ekstra tid å sette opp. Får håpe administratorer er flinke til å bruke unike passord på ulike tjenester.