CentOS 7de Tavşan Kümesini Kümeleme
RabbitMQ, AMQP, STOMP ve diğer iletişim teknolojilerini destekleyen açık kaynaklı bir mesaj aracısıdır. Kurumsal uygulamalarda yaygın olarak kullanılan bir
SSH bağlantı noktanızı değiştirdikten, bağlantı noktası çalmayı yapılandırdıktan ve SSH güvenliği için başka ince ayarlar yaptıktan sonra, sunucunuzu korumanın bir yolu daha olabilir; iki faktörlü kimlik doğrulama kullanarak. İki faktörlü kimlik doğrulamayla (2FA), bir kişi mobil cihazınızın SSH sunucunuza erişmesini gerektirir. Bu, tüm kaba kuvvet saldırılarına ve yetkisiz giriş denemelerine karşı koruma sağlamak için yararlı olabilir.
Bu öğreticide, SSOS ve Google Şifrematik ile CentOS 6 sunucunuzda 2FA'nın nasıl yapılandırılacağını açıklayacağım.
"Google-authenticator" paketi CentOS için varsayılan depoda bulunur. Kurmak için kök kullanıcı olarak aşağıdaki komutu çalıştırın.
yum install pam pam-devel google-authenticator
Sunucunuzda bunu yüklediğinize göre, "Google Şifrematik" uygulamasını mobil cihazınıza yüklemeniz gerekir.
Bunu yükledikten sonra mobil cihazınızı hazır bulundurun, çünkü yine de 2FA yapılandırmamız gerekiyor.
Öncelikle, güvenliğini sağlamak istediğiniz kullanıcı olarak SSH ile giriş yapın.
Aşağıdaki komutu yürütün:
google-authenticator
İlk mesajda, ./google_authenticator
dosyayı güncellemek isteyip istemediğinizi soran "y" tuşuna basın . Birden çok kullanıma izin vermemeniz istendiğinde, başka bir kullanıcının kodunuzu kullanmaması için tekrar "y" tuşuna basın. Seçeneklerin geri kalanı için, hepsi bu yazılımın etkinliğini arttırdığı için "y" ye basın.
Harika! Gizli anahtarı ve acil durum sıfırlama kodlarını bir kağıda kopyaladığınızdan emin olun.
Şimdi, PAM'ı 2FA kullanacak şekilde yapılandırmamız gerekiyor.
Bu yazı için nano'yu tercih edilen metin düzenleyicisi olarak kullanacağım. Aşağıdaki komutu root olarak yürütün.
nano /etc/pam.d/sshd
Aşağıdaki satırı dosyanın üstüne ekleyin.
auth required pam_google_authenticator.so
Kaydedin, ardından düzenleyiciyi kapatın.
Ardından, SSH arka plan programını 2FA kullanacak şekilde yapılandırın.
nano /etc/ssh/sshd_config
"ChallengeResponseAuthentication no" ifadesine benzeyen satırı bulun ve "no" ifadesini "yes" olarak değiştirin.
SSH sunucusunu yeniden başlatın:
service sshd restart
Bu yazılımı yapılandırmak için içine gizli anahtar eklememiz gerekir. "Anahtarı manuel olarak girin" seçeneğini bulun ve buna dokunun. Daha önce not ettiğiniz gizli anahtarı girin ve kaydedin. Şimdi bir kod açılacak ve sık sık yenilenecek. Bundan sonra SSH sunucusunda oturum açmak için buna ihtiyacınız olacak.
İki faktörlü kimlik doğrulamanın amacı, sunucunuzun güvenliğini artırmaktır. Başka hiç kimse mobil cihazınıza erişemeyeceğinden, sunucunuza giriş yapmak için kodu bulamayacaklardır.
RabbitMQ, AMQP, STOMP ve diğer iletişim teknolojilerini destekleyen açık kaynaklı bir mesaj aracısıdır. Kurumsal uygulamalarda yaygın olarak kullanılan bir
Farklı Bir Sistem mi Kullanıyorsunuz? Pagekit PHP ile yazılmış açık kaynaklı bir CMSdir. Pagekit kaynak kodu GitHubda herkese açık olarak barındırılıyor. Bu kılavuz size
Çok Güvenli FTP arka plan programı, ya da sadece vsFTPd, özelleştirme yeteneği olan hafif bir yazılım parçasıdır. Bu derste bir müttefikimiz olacak
Belirli durumlarda, Sistem Yöneticisinin bir kullanıcı hesabı oluşturması ve yalnızca kendi dosyalarını sFTP yoluyla yönetmek için erişimini kısıtlaması gerekebilir, ancak b
Bu makalede, ModSecurity tarafından korunan bir LEMP yığını oluşturmayı açıklayacağım. ModSecurity faydalı bir açık kaynaklı web uygulaması güvenlik duvarıdır.
Giriş LAMP, Linux, Apache, MySQL ve PHPnin kısaltmasıdır. Bu yazılım yığını, kurulum için en popüler açık kaynaklı çözümdür.
Farklı Bir Sistem mi Kullanıyorsunuz? Chamilo, çevrimiçi eğitim ve takım işbirliği için yaygın olarak kullanılan ücretsiz ve açık kaynaklı bir öğrenme yönetim sistemidir (LMS).
Eskiden OpenERP olarak bilinen Odoo, iyi bilinen bir açık kaynaklı ERP iş platformudur. Her büyüklükteki işletme, bol miktarda lis sayesinde Odoodan yararlanabilir
Icinga2 güçlü bir izleme sistemidir ve bir ana istemci modelinde kullanıldığında, NRPE tabanlı izleme kontrollerine olan ihtiyacın yerini alabilir. Master-Clien
Farklı Bir Sistem mi Kullanıyorsunuz? Couch CMS, web tasarımcılarının tasarlamalarını sağlayan basit ve esnek, ücretsiz ve açık kaynaklı bir İçerik Yönetim Sistemidir (CMS)
Farklı Bir Sistem mi Kullanıyorsunuz? Netdata, gerçek zamanlı sistem ölçümleri izleme alanında yükselen bir yıldızdır. Aynı türdeki diğer araçlarla karşılaştırıldığında, Netdata:
Farklı Bir Sistem mi Kullanıyorsunuz? ERP veya Kurumsal Kaynak Planlaması, temel iş süreçlerini yönetmek için kullanılan bir kurumsal uygulama paketidir. ERPNext ücretsizdir
Başka bir Vultr eğitimine hoş geldiniz. Burada, bir SAMP sunucusunun nasıl kurulacağını ve çalıştırılacağını öğreneceksiniz. Bu kılavuz CentOS 6 için yazılmıştır. Önkoşullar
Genel Bakış Bu makale, bir Kubernetes kümesini hemen kurup kubeadm ile çalıştırmanıza yardımcı olmak içindir. Bu kılavuz iki sunucuyu
Farklı Bir Sistem mi Kullanıyorsunuz? Giriş Sails.js, Ruby on Railse benzer şekilde Node.js için bir MVC çerçevesidir. Modern uygulamalar geliştirmek için yapar
Bu eğitimde, CentOS 6 Sistemine Half Life 2 oyun sunucusu kurma süreci ele alınacaktır. 1. Adım: Önkoşulları kurma
PrestaShop popüler bir açık kaynaklı e-ticaret çözümüdür. Kendi çevrimiçi mağazanızı ücretsiz oluşturmak için kullanabilirsiniz. Bu eğitimde, size
Farklı Bir Sistem mi Kullanıyorsunuz? MODX Revolution hızlı, esnek, ölçeklenebilir, ücretsiz ve açık kaynaklı, kurumsal düzeyde bir İçerik Yönetim Sistemi (CMS)
Giriş Linux sistemleri, süreçleri ve disk alanını izlemeye yardımcı olan varsayılan olarak top, df ve du gibi izleme araçlarıyla birlikte gelir. Çoğu zaman, onlar ar
Farklı Bir Sistem mi Kullanıyorsunuz? Kolab Groupware, ücretsiz ve açık kaynaklı bir web tabanlı grup yazılımı uygulamasıdır. Özellikleri e-posta iletişiminden, olaylardan oluşur
26 Büyük Veri Analitik Tekniğine Bir Bakış: 1. Bölüm
Birçoğunuz Switch'in Mart 2017'de çıkacağını ve yeni özelliklerini biliyorsunuz. Bilmeyenler için, 'Switch'i 'olmazsa olmaz bir gadget' yapan özelliklerin bir listesini hazırladık.
Teknoloji devlerinin sözlerini yerine getirmesini mi bekliyorsunuz? teslim edilmeyenleri kontrol edin.
Büyük Veri Mimarisindeki farklı katmanları ve işlevlerini en basit şekilde öğrenmek için blogu okuyun.
Yapay Zekanın küçük ölçekli şirketler arasında nasıl popüler hale geldiğini ve onları büyütme ve rakiplerine üstünlük sağlama olasılıklarını nasıl artırdığını öğrenmek için bunu okuyun.
CAPTCHA, son birkaç yılda kullanıcıların çözmesi oldukça zorlaştı. Gelecekte spam ve bot tespitinde etkili kalabilecek mi?
Bilim hızla gelişip birçok çabamızı üstlendikçe, kendimizi açıklanamaz bir Tekilliğe maruz bırakmanın riskleri de artıyor. Okuyun, tekillik bizim için ne anlama gelebilir.
Teletıp, uzaktan sağlık hizmetleri ve gelecek nesiller üzerindeki etkisi nedir? Pandemi durumunda iyi bir yer mi değil mi? Bir görünüm bulmak için blogu okuyun!
Bilgisayar korsanlarının çok para kazandığını duymuş olabilirsiniz, ancak bu kadar parayı nasıl kazandıklarını hiç merak ettiniz mi? Hadi tartışalım.
Son zamanlarda Apple, sorunları gidermek için macOS Catalina 10.15.4'ü ek bir güncelleme yayınladı, ancak güncelleme, mac makinelerinde tuğla oluşmasına neden olan daha fazla soruna neden oluyor gibi görünüyor. Daha fazla bilgi edinmek için bu makaleyi okuyun