机器使用证书登录就万无一失了? 别人知道root密码也无妨？

dabiantai · 发表于 2017-8-3 13:45:42

安利一下duo，可以推送登录请求到你手机，按一下勾就可以登录。被害妄想症可以用证书+duo两步验证

zhoutiancai · 发表于 2017-8-3 13:52:19

直接关了SSH

dvbhack · 发表于 2017-8-3 16:00:32

用了证书，关掉密码登录啊…

yandere · 发表于 2017-8-3 16:02:57

要分情況了
比如妳的服務器只開啟了SSH，然後妳設置只允許證書登陸，那別人有root密碼也沒用
如果你的服務器又開了FTP，又正好是系統認證，別人就可以登錄root改妳的文件了。。
如果別人能物理接觸到你的服務器。。。。。保重

62900015 · 发表于 2017-8-3 16:07:46

随便你多少位加密证书，console方式只需要密码。

只看该作者 · 发表于 2017-8-3 16:21:11

提示: 作者被禁止或删除内容自动屏蔽

只看该作者 · 发表于 2017-8-3 16:22:00

提示: 作者被禁止或删除内容自动屏蔽

yandere · 发表于 2017-8-3 16:32:54

suzizi 发表于 2017-8-3 16:21
嗯
那也只能改改文件吧没法执行命令。

把你的sshd_config改了，之後等你下次重啓就登陸進去了。。。

suantong · 发表于 2017-8-3 16:37:43

我一直以为我很小白，找到同类了

只看该作者 · 发表于 2017-8-3 16:51:46

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

suzizi 该用户已被删除	16^# 楼主\| 发表于 2017-8-3 16:21:11 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
suzizi 该用户已被删除
	回复支持反对举报

suzizi 该用户已被删除	17^# 楼主\| 发表于 2017-8-3 16:22:00 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
suzizi 该用户已被删除
	回复支持反对举报

suzizi 该用户已被删除	20^# 楼主\| 发表于 2017-8-3 16:51:46 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
suzizi 该用户已被删除
	回复支持反对举报

机器使用证书登录 就万无一失了? 别人知道root密码也无妨？