Google Authenticator Kullanarak Ubuntu Sunucusunu Koruma

R4V3N

Adanmış Üye
3 Tem 2016
6,258
36
25
Kocaeli
Merhabalar. Bu konuda Ubuntu'da iki faktörlü kimlik doğrulamayı göstereceğim. İki faktörlü kimlik doğrulama, güvenliğe fazladan bir katman ekler. Biz iki faktörlü kimlik doğrulama için Google Authenticator kullanacağız.

İlk olarak Ubuntu'muza Google Authenticator kuracağız:

Kod:
[COLOR="white"]sudo apt-get install libpam-google-authenticator[/COLOR]

1.png


Kurduktan sonra, Authenticator'ımızı yapılandıracağız. /etc/pam.d/common-auth dosyasını açın:

Kod:
[COLOR="white"]sudo gedit /etc/pam.d/common-auth[/COLOR]

2.png


Bir satıra aşağıdakini ekleyin:

Kod:
[COLOR="white"]auth required pam_google_authenticator.so[/COLOR]

3.png


Şimdi de akıllı telefonunuza Google Authenticator'ı indirin:

4.png


Authenticator'ı yapılandırdıktan sonra Google Authenticator'ı kuracağız. Aşağıdaki komutu terminalde çalıştırın:

Kod:
[COLOR="white"]google-authenticator[/COLOR]

Çıkan soruya "y" yazıp enter'layın. Zamana dayalı doğrulamada OTP belirli bir süre için geçerli olacak.

5.png


Burada bir parola ve QR kodu oluşturulacak. Manuel olarak bir hesap oluşturabilir, ya da hesabınızı kurması için basitçene QR kodu telefonunuzda taratabilirsiniz:

6.png


Akıllı telefonunuzda hesabı oluşturduğunuzda şöyle gözükecektir:

7.png


Akıllı telefonunuzda hesabı oluşturduktan sonra terminalde Google Authenticator'ı güncellemek için "y" yazıp enter'layın.

Güncelledikten sonra istediğiniz doğrulamanın türünü seçmemiz ile ilgili birtakım ayarlar soracak. Bunları siz ihtiyaçlarınıza göre özelleştirebilirsiniz.

8.png


Authenticator'ın çalıştığını kontrol etmek amaçlı yeniden başlatalım:

9.png


Giriş yapmaya çalıştığımızda akıllı telefonunuza giden doğrulama kodunu soracak.

 
Moderatör tarafında düzenlendi:
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.