Doble factor en SSH: Configura TOTP como 2FA en Linux (Paso a Paso)
JuncoTIC
0:00 / 0:00
Doble factor en SSH: Configura TOTP como 2FA en Linux (Paso a Paso)
2 844 просмотра · 5 месяцев назад
JuncoTIC
5,73 тыс. подписчиков
2 844 просмотра · 5 месяцев назад
En este tutorial de JuncoTIC, vamos a llevar la seguridad de nuestro servidor Linux al siguiente nivel. Vamos a implementar un Segundo Factor de Autenticación (2FA) usando el estándar TOTP (RFC 6238). Veremos la instalación de libpam-google-authenticator, la configuración de PAM y los ajustes necesarios en el demonio SSH para que tu login sea realmente seguro.
Además, algunas recomendaciones de seguridad :-)
🚀 ¿Qué vamos a aprender hoy?
✅ Qué es TOTP y cómo funciona
✅ Cómo sincronizar la clave en un usuario en Linux
✅ Cómo configurar PAM para habilitar el 2FA
✅ Cómo configurar el daemon SSHd para permitir el 2FA
✅ Algunas recomendaciones de seguridad y un ejemplo interesante de servidor inseguro
¿Querés saber más? 🎓
Aprendé más en mis cursos profesionales acá:
👉 https://juncotic.com/cursos
🎯 CAPÍTULOS:
01:25 ¿Qué es TOTP?
04:23 Escenario del experimento
05:03 Instalando y configurando libpam-google-authenticator
09:19 Configurando PAM con TOTP para SSH
11:54 Configurando el servidor SSH
13:55 El momento de la verdad: autenticando al usuario
15:18 ¿Por qué pide la password de usuario?
18:40 Abriendo un hueco de seguridad enorme xD
19:33 Resumen y conclusiones
🚀 Contenido relacionado:
📚 SSH: Cómo conectarnos sin usar contraseña
🔗 https://juncotic.com/ssh-conectarnos-...
📚 Claves SSH distintas para distintos servidores
🔗 https://juncotic.com/claves-ssh-disti...
▶️ SSH: Cómo conectarnos sin usar contraseña
🔗 • SSH: Cómo conectarnos sin usar contraseña
▶️ Asegura tu Servidor SSH en GNU/Linux: Hardening Paso a Paso
🔗 • Asegura tu Servidor SSH en GNU/Linux: Hard...
▶️ ssh-keygen: ¿Qué algoritmo elegir?
🔗 • ssh-keygen: ¿Qué algoritmo elegir?
💬 ¿Te sirvió?
Si este video te ayudó, dejame un like 👍 y suscribite al canal para seguir aprendiendo sobre Linux, redes y ciberseguridad!
Apoyá el canal y ayudanos a seguir publicando contenido gratuito! ✨👇
🧡 / juncotic
☕ https://cafecito.app/juncotic
💵 https://paypal.me/d1cor
💛 link.mercadopago.com.ar/juncotic
❤️ o a través del botón de Gracias de Youtube
❓Y si tenés dudas o querés profundizar algún tema, dejalo en los comentarios o escribime en la Comunidad JuncoTIC en Telegram 👇
🔗 https://t.me/+UFMGnbnm6UVmNTYx
📍¿Dónde encontrarnos? 👇
ℹ️ Telegram (canal): https:/t.me/juncotic
💬 Telegram (grupo): https://t.me/+UFMGnbnm6UVmNTYx
🏢 LinkedIn: / juncotic
📹 Youtube: https://juncotic.com/youtube
📚 Blog: https://juncotic.com/blog
#gnu #linux
#SysAdmin #Juncotic
#ssh #hardening #2fa #googleAuthenticator #totp #pam #sshd #infosec #ciberseguridad #cybersecurity #mfa