Zwei-Faktor-Authentisierung für den eigenen SSH-Server
Zusammenfassung
Florian Winkler zeigt, wie sich SSH über PAM um einen zweiten Faktor ergänzt und welche Konfigurationsschritte einen eigenen Linux-Server wirksam absichern. Mehr Faktoren erhöhen Sicherheit nur, wenn Wiederherstellung und Umgehung genauso sorgfältig gestaltet sind.
Ideen
- Ein zweiter Faktor begrenzt Schäden durch gestohlene Passwörter oder Schlüssel.
- PAM bindet zusätzliche Authentisierungsverfahren in bestehende Linux-Dienste ein.
- SSH AuthenticationMethods kann mehrere erfolgreiche Nachweise verlangen.
- Notfallzugänge verhindern, dass ein verlorener Token den Server dauerhaft sperrt.
Einsichten
- Ein getrennt gespeicherter Faktor macht den Diebstahl einer einzelnen Datei weniger wertvoll.
Empfehlungen
- Halte eine bestehende Sitzung offen, während du neue SSH-Regeln testest.
- Bewahre geprüfte Notfallcodes offline und dokumentiere den Rückfallweg.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.