Inicio de sesión root restringido por hardware

1

Estaba pensando en cómo se puede aumentar la seguridad en mi servidor Linux y se me ocurrió esta pregunta: si la mayoría de las intrusiones se realizan al obtener acceso remoto a las máquinas, ¿sería posible y sensato restringir el usuario administrador o incluso el inicio de sesión de root? por un dispositivo de hardware? Lo que significa que no sería posible iniciar sesión como root si, por ejemplo, un determinado dispositivo USB no está conectado al servidor. ¿Tendría eso sentido o tal vez aumentaría la complejidad más que la seguridad?

El servidor se está administrando sin ningún acceso remoto / SSH.

    
pregunta Sceptical Jule 31.03.2014 - 15:05
fuente

2 respuestas

2

Además, agregaría que la mayoría de los atacantes no inician sesión directamente a través de la consola o ssh, sino que utilizan errores en otro software para romper en un shell raíz o elevar sus privilegios. Agregar la autenticación de 2 factores u otros mecanismos definitivamente mejorará su postura de seguridad, pero debe verse como parte de una estrategia de fortalecimiento general más amplia.

    
respondido por el mricon 31.03.2014 - 16:13
fuente
0

Esto se llama autenticación de dos factores. Ya existe, aunque puede no ser trivial de implementar en todos los casos.

    
respondido por el AJ Henderson 31.03.2014 - 16:02
fuente

Lea otras preguntas en las etiquetas