[Digitum]

Hej.

Jag har precis implementerat tvåfaktorsinloggning på en av mina maskiner. Det fungerar utmärkt med Google Authenticator, men jag tänkte slopa det gamla osäkra tröskverket till FTP-server och helt köra SFTP (SSH FTP) men upptäcker nu att det verkar inte gå att logga in med SFTP och man kör tvåfaktors.

Nån som känner till om detta är möjligt? En variant kanske vore att lösenordet bestod av lösenord+otpkod i samma fält vid inloggning?

Det känns ju som att om man säkrar upp hela servern så vore det väl bara baskens om man måste lämna FTPn ikrypterad...

[Digitum]

Hej igen.

Jag har löst problemet.
Det var flera och jag tänkte dela med mig av mina iakttagelser:
1. Fail2ban fångar försök att logga in med felaktiga inställningar, vilket spärrar ut en.
2. Olika FTP-program kräver diverse olika inställningar, men gemensamt är att de skall ha inställt på "interactive login" eller liknande. Jag förstår inte varför inte det kan komma in automatiskt.

Så, det verkar i alla fall fungera som jag tänkt mig, vilket gör att jag kan plugga igen ytterligare en möjlig säkerhetslucka!

/Odd