[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Utilisation de libpam_opie - one time password & SSH



Bonjour,

 

J’ai eu un excès de sécurité soudain sur une machine de développement et j’ai installé le module libpam_opie (one time password). J’ai configuré /etc/pam.d/ssh en changeant pam_unix.so pour pam_opie.so.

 

Ca fonctionne… trop bien! J’ai perdu le contrôle de la machine. Sur mon portable window$ j’ai une app « WinKey32 » & « Putty ». Bref, je n’arrive plus à me connecter avec aucun compte. J’utilise bien l’algorithme MD5 (OPIE).

 

Si quelqu’un à une idée… Vos commentaires sur le sujet sont les bienvenue. Je cherchais simplement « La » méthode la plus sécuritaire pour accéder a sshd à distance et éviter que l’on force le mot de passe de compte usager.

 

Je dois oublier de faire quelque chose …

 

Exemple :

 

login as: abc06

Using keyboard-interactive authentication.

otp-md5 419 we7181 ext, Response:

Access denied

 

Dans WinKey j’entre pour Challenge: otp-md5 419 we7181 ext

Password: mon_mot_de_passe

Response: otis tine mot ban bah lock

 

Merci

Joey

 

 

 

  


Reply to: