В следующем уроке покажу))

если на одном хосте вы знаете пару логин/пароль: первое предположение - она может использоваться для аутентификации на других хостах, чтобы и было продемонстрировано. Я это в видео озвучил голосом.

@@newedusysкак относитесь к брутфорсу ?

хороший вопрос, я его ждал ) ответ на него покажу в следующем уроке

Здесь нет смс )) и аккаунт гугл не равен номеру телефона на который принимаете.

@@newedusys А разве сейчас, гугл не запрашивает номер телефона для создания учётки?😂 Можно конечно и через палёную симку зарегаться, но есть риск в дальнейшем, не попасть в учётку. Ходили слухи, что даже при отключённых трекерах на смартфоне, можно было отследить маршруты юзверя. Был ешё шум, то ли с яблоком, то ли с гуглом, когда много лет тому удалённый из облака фотачки, оказывались на месте, в том же облаке. В любом случае, дфухфактора привязана к устройству, IP, MAC, IMEI Лучшая защита - не доверять защиту транснациональным компаниям!

@@glavtrest рассуждая так - нельзя пользоваться в сетевой инфраструктуре ни продутами от MS, ни Cisco, ни HW, ни каким-либо еще серьезным вендором. Все изобретать, трассировать платы, придумывать архитектуру и потом писать под нее софт - только самостоятельно. Учетка Гугл безусловно привязана к телефону, но - получаете вы код в специальном приложении, которое по дефолту под очень серьезным уровнем безопасности находится внутри Андроида или IOS. Причем учетка может быть поднята не обязательно на том телефоне, в котором симка, использованная для регистрации. Второй момент - код верификации это плюс один этап, а не полная процедура допуска к системе. Это усложнение работы злоумышленника, а не предоставление доступа владельцу токена автоматом. За данным фактором даже в опыте идет еще обычный доступ - использование пароля. А можно добавить ключ еще, а можно ограничения прописать - откуда, с каких хостов или с какой сети возможно. Потому 2FA c использованием GA - это прекрасное решение даже в корпоративной среде. Так что ваше утверждение "Проще сразу открыть все порты и выложить явки и пароли во всех соцсетях" - из области подросткового максимализма.

В более старых уроках есть про этот бит и сопутствующие понятия

а чем бесит? ) просто что 2 ввода отдельных производить?

@@newedusys не всегда срабатывает) правда, у нас не пароль, а типа галочку надо тегнуть через приложуху. Неудобно. Пароль бы был лучше. Ну, что есть, то есть

))) рад, что вам понравилось

На днях сделаю очень интересный урок про ещё один вариант защиты ssh )) вот там точно голову поломаете)))

@@newedusys , в итоге я считал, что на сервере мы генерируем ключи закрытый и открытый, и чтоб подключиться к серверу мы должно на клиента отправить публичный ключ, и тогда с клиента мы сможем подключиться к серверу, а логика то совершенно другая получается, мы отправляем публичный ключ на ту машину, к которой хотим подключиться без пароля по ключу, это же не логично, публичный ключ он ведь называется даже публичный - для всех, у меня всё перевернулось, считал, что я понимаю в закрытых и публичных ключах, оказалось совсем не так

Ставьте дебиан 11)))

@@newedusys только ради того чтобы посмотреть uuid?

@@user-xy6zd1wx5e sudo apt -y install util-linux

@@newedusys уже установлен util-linux самой новой версии.

@@user-xy6zd1wx5e тогда это очень странно. Посмотрю потом.

Домашнее задание посмотрите. Там как раз предлагаю выполнить закольцевав на 1 хосте

Не встречал таких )