Перейти к содержимому

Doble factor en SSH: Configura TOTP como 2FA en Linux (Paso a Paso)

JuncoTIC

0:00 / 0:00

Doble factor en SSH: Configura TOTP como 2FA en Linux (Paso a Paso)

2 844 просмотра · 5 месяцев назад
JuncoTIC
5,73 тыс. подписчиков
2 844 просмотра · 5 месяцев назад
En este tutorial de JuncoTIC, vamos a llevar la seguridad de nuestro servidor Linux al siguiente nivel. Vamos a implementar un Segundo Factor de Autenticación (2FA) usando el estándar TOTP (RFC 6238). Veremos la instalación de libpam-google-authenticator, la configuración de PAM y los ajustes necesarios en el demonio SSH para que tu login sea realmente seguro. Además, algunas recomendaciones de seguridad :-) 🚀 ¿Qué vamos a aprender hoy? ✅ Qué es TOTP y cómo funciona ✅ Cómo sincronizar la clave en un usuario en Linux ✅ Cómo configurar PAM para habilitar el 2FA ✅ Cómo configurar el daemon SSHd para permitir el 2FA ✅ Algunas recomendaciones de seguridad y un ejemplo interesante de servidor inseguro ¿Querés saber más? 🎓 Aprendé más en mis cursos profesionales acá: 👉 https://juncotic.com/cursos 🎯 CAPÍTULOS: 01:25 ¿Qué es TOTP? 04:23 Escenario del experimento 05:03 Instalando y configurando libpam-google-authenticator 09:19 Configurando PAM con TOTP para SSH 11:54 Configurando el servidor SSH 13:55 El momento de la verdad: autenticando al usuario 15:18 ¿Por qué pide la password de usuario? 18:40 Abriendo un hueco de seguridad enorme xD 19:33 Resumen y conclusiones 🚀 Contenido relacionado: 📚 SSH: Cómo conectarnos sin usar contraseña 🔗 https://juncotic.com/ssh-conectarnos-... 📚 Claves SSH distintas para distintos servidores 🔗 https://juncotic.com/claves-ssh-disti... ▶️ SSH: Cómo conectarnos sin usar contraseña 🔗    • SSH: Cómo conectarnos sin usar contraseña   ▶️ Asegura tu Servidor SSH en GNU/Linux: Hardening Paso a Paso 🔗    • Asegura tu Servidor SSH en GNU/Linux: Hard...   ▶️ ssh-keygen: ¿Qué algoritmo elegir? 🔗    • ssh-keygen: ¿Qué algoritmo elegir?   💬 ¿Te sirvió? Si este video te ayudó, dejame un like 👍 y suscribite al canal para seguir aprendiendo sobre Linux, redes y ciberseguridad! Apoyá el canal y ayudanos a seguir publicando contenido gratuito! ✨👇 🧡   / juncotic   ☕ https://cafecito.app/juncotic 💵 https://paypal.me/d1cor 💛 link.mercadopago.com.ar/juncotic ❤️ o a través del botón de Gracias de Youtube ❓Y si tenés dudas o querés profundizar algún tema, dejalo en los comentarios o escribime en la Comunidad JuncoTIC en Telegram 👇 🔗 https://t.me/+UFMGnbnm6UVmNTYx 📍¿Dónde encontrarnos? 👇 ℹ️ Telegram (canal): https:/t.me/juncotic 💬 Telegram (grupo): https://t.me/+UFMGnbnm6UVmNTYx 🏢 LinkedIn:   / juncotic   📹 Youtube: https://juncotic.com/youtube 📚 Blog: https://juncotic.com/blog #gnu #linux #SysAdmin #Juncotic #ssh #hardening #2fa #googleAuthenticator #totp #pam #sshd #infosec #ciberseguridad #cybersecurity #mfa