Ders 4.2: Kimlik doğrulama, yetkilendirme, kayıt tutma ve MFA
Tanımlama kim olduğunu iddia ettiğini söyler, kimlik doğrulama bunu kanıtlar, yetkilendirme neler yapabileceğine karar verir, kayıt tutma ne yaptığını yazar (AAA). Kimlik doğrulama faktörleri (bildiğin, sahip olduğun, olduğun bir şey) ve çok faktörlü kimlik doğrulamanın parola saldırılarının çoğunu neden durdurduğu. Laboratuvarda bir SSH sunucusunu yalnızca anahtarların çalışacağı ve root'un doğrudan giriş yapamayacağı şekilde sıkılaştırıyor, sonra giriş kayıtlarıyla gece 3'te bilinmeyen bir adresten kullanılmış bir hesabı bulup kilitliyorsun.
18 dk
Bu derste öğreneceklerin
- Tanımlama, kimlik doğrulama, yetkilendirme ve kayıt tutmayı ayırt etmek
- Üç kimlik doğrulama faktörünü saymak ve MFA'yı açıklamak
- SSH'de root girişini ve parolayla girişi güvenle kapatmak
- Giriş kayıtlarını last ve kimlik doğrulama günlüğüyle okumak
- Şüpheli bir hesabı kilitlemek
Temel terimler
- Tanımlama
- Kim olduğunu söylemek; genellikle bir kullanıcı adıyla.
- Kimlik doğrulama
- Bu iddiayı kanıtlamak.
- Yetkilendirme
- Kimliği doğrulanmış bir kullanıcının neler yapabileceğine karar vermek.
- Kayıt tutma (hesap verebilirlik)
- Kimin neyi ne zaman yaptığını kaydetmek; böylece eylemler sonradan izlenebilir.
- Kimlik doğrulama faktörü
- Bir kanıt türü: bildiğin bir şey (parola, PIN), sahip olduğun bir şey (telefon, güvenlik anahtarı) ya da olduğun bir şey (parmak izi, yüz).
- Çok faktörlü kimlik doğrulama (MFA)
- En az iki farklı faktörden kanıt istemek.
- SSH anahtarı
- Bir dosya çifti: sende kalan özel anahtar ve sunucuya koyduğun açık anahtar. Giriş yaparken özel anahtarı göndermeden ona sahip olduğunu kanıtlarsın.
← Yollarda ve dosya adlarında boşluklar · Tüm dersler · Joker karakterler ve yol genişletme →