A verifica\u00e7\u00e3o em duas etapas (two-factors) \u00e9 a tecnologia que nos permite adicionar uma camada de seguran\u00e7a no processo de autentica\u00e7\u00e3o convencional (usu\u00e1rio e senha).
\n\u00c9 recomend\u00e1vel usar sempre que \u00e9 poss\u00edvel, mas e o SSH, tem alguma coisa voltada para isso? N\u00e3o sei, mas podemos criar algo n\u00f3s mesmos para isso.<\/p>\n
O Linux nos d\u00e1 o poder de fazer as configura\u00e7\u00f5es necess\u00e1rias.<\/p>\n
Ent\u00e3o vamos a ela.<\/p>\n
Primeiro passo voc\u00ea precisa alterar o bash do seu usu\u00e1rio, os comandos a seguir precisam ser executados como root.<\/p>\n
Edite o arquivo “\/etc\/passwd”, quando encontrar seu usu\u00e1rio, altere o bash dele<\/p>\n
exemplo:<\/p>\n
leandro:x:1000:1000:Leandro Henrique:\/home\/leandro:\/bin\/bash
\naltere para:
\nleandro:x:1000:1000:Leandro Henrique:\/home\/leandro:\/usr\/local\/token<\/p>\n
Feito isso hora de criar nosso arquivo “\/usr\/local\/token” para fazer a segunda verifica\u00e7\u00e3o<\/p>\n
exemplo:<\/p>\n
trap control_c INT HUP TERM<\/p>\n USUARIO=`whoami`; echo \"Please enter the token:\" if [ \"$TOKEN\" == \"$VALID_TOKEN\" ]; then echo \"ACCESS DENIED!\" O que o c\u00f3digo a cima faz? Depois ele pega gera um token usando um servi\u00e7o externo que este artigo n\u00e3o contempla, cabe a voc\u00ea desenvolver ou utilizar algo pronto por ai para enviar um SMS ou email para voc\u00ea.<\/p>\n Em seguida ele solicita ao usu\u00e1rio que digita o valor do token, que foi enviado por SMS ou EMAIL ou qualquer meio que voc\u00ea utilizar. Bom temos dois problemas ai, primeiro \u00e9 que seu gateway pode falhar, segundo que voc\u00ea pode ter acesso ao terminal fisicamente e ficaria incomodo voc\u00ea com acesso f\u00edsico ter que esperar sempre receber o token para poder acessar sua m\u00e1quina toda vez que abrir um terminal.<\/p>\n Ent\u00e3o vamos a um script que verifica se ouve erro, vamos considerar que o token seja apenas de 6 caracteres se o CURL devolver algo maior que isso \u00e9 porque deu algum erro.<\/p>\n O c\u00f3digo completo de como fica est\u00e1 abaixo, e no v\u00eddeo mais detalhes da utiliza\u00e7\u00e3o desse processo.<\/p>\n trap control_c INT HUP TERM<\/p>\n if [[ $(who am i) =~ \\((\\:0\\))$ ]]; then USUARIO=`whoami`; VALID_TOKEN=\"15\"; TAMANHO=${#VALID_TOKEN}; if [[ \"$VALID_TOKEN\" == \"$NO_TOKEN\" || \"$TAMANHO\" -gt 6 ]]; then echo \"Please enter the token:\" if [ \"$TOKEN\" == \"secret\" ]; then if [ \"$TOKEN\" == \"$VALID_TOKEN\" ]; then echo \"ACCESS DENIED!\" Assista o v\u00eddeo para mais detalhes de utiliza\u00e7\u00e3o e como funciona, caso n\u00e3o tenha compreendido.<\/p>\n
\n#!\/bin\/bash
\necho -e \"\\nControl + c acionado.\\n\"
\ncontrol_c () {
\n#pkill -kill -u $USUARIO
\nexit 0;
\n}<\/p>\n
\n#Aqui voc\u00ea coloca uma URL para enviar para voc\u00ea um SMS,
\n#ou um email.
\n#Claro se for SMS voc\u00ea precisa de ter um gateway que fa\u00e7a isso
\n#existem outros meios, mas este artigo n\u00e3o tem objetivo de
\n#explorar isso.
\nVALID_TOKEN=`curl http:\/\/asterisk.reis\/api\/sms\/sendtoken\/6`<\/p>\n
\nread TOKEN;<\/p>\n
\necho \"You have access!\"
\n\/bin\/bash
\nexit;
\nfi<\/p>\n
\n#pkill -kill -u $USUARIO
\nexit;
\n<\/code><\/p>\n
\nPrimeiro e disse que o script vai ser executado pelo bash.
\nCria uma fun\u00e7\u00e3o para prevenir que caso o usu\u00e1rio pressione ctrl+c, ao inv\u00e9s de cancelar o script e ir para o prompt de comando, saia do bash e finalize a conex\u00e3o SSH, ou caso prefira, pode remover o coment\u00e1rio da linha “#pkill -kill -u $USUARIO” e todas as sess\u00f5es com este usu\u00e1rio ser\u00e3o fechadas (meio brusco, mas fica a crit\u00e9rio de cada um), tem suas vantagens e desvantagens vale a voc\u00ea analisar o que \u00e9 melhor para voc\u00ea.<\/p>\n
\nEnt\u00e3o verifica se os tokens batem, se batem ok! Ele passa, sen\u00e3o sai do bash, finaliza.<\/p>\n
\n#!\/bin\/bash
\ncontrol_c () {
\necho -e \"\\nControl + c acionado.\\n\"
\n#pkill -kill -u $USUARIO
\nexit 0;
\n}<\/p>\n
\n\/bin\/bash
\nexit;
\nfi<\/p>\n
\nSECRET=\"123123\";<\/p>\n
\n#VALID_TOKEN=`curl http:\/\/asterisk.reis\/api\/sms\/sendtoken\/6`<\/p>\n
\nNO_TOKEN=\"-\";<\/p>\n
\necho \"Failed to send the token\";
\nstty -echo;
\nVALID_TOKEN=$SECRET;
\nfi<\/p>\n
\nread TOKEN;
\nstty echo;<\/p>\n
\nVALID_TOKEN=$SECRET;
\necho \"Please enter the password:\"
\nstty -echo;
\nread TOKEN;
\nstty echo;
\nfi<\/p>\n
\necho \"You have access!\"
\n\/bin\/bash
\nexit;
\nfi<\/p>\n
\n#pkill -kill -u $USUARIO
\nexit;
\n<\/code>
\nBom temos ai um script que caso falhe a gera\u00e7\u00e3o do tem, ou voc\u00ea n\u00e3o queira muito esperar possa digitar “secret” e depois digitar sua segunda senha secreta.<\/p>\n