Girişleri Google OTP onaylı hale getirin. SSH'ta neredeyse her sunucumda kullanıyorum. Muhtemelen GUI-login'e de entegre edilebilir. Uğraşmak lazım, daha doğrusu araştırmak lazım. Yapılmıştır.
n defa yanlış şifre girilmesi halinde işlem yapan programcıklar yapmak hiç zor değil, sadece doğru okumayı yapmak gerekiyor. Bir VDSimde şüphe nedeniyle kullanıyordum mesela. Hatta komutun man'ini vereyim: https://linux.die.net/man/8/faillog Kod yazabilen herkes çok rahat yapar bu işlemi.
O kadar kolay şifrem sıfırlanmasın diyorsanız ya GRUB kurmayın ya da recovery modu grub boot listesinden çıkarın. Ya da diski şifreleyin mount edildiğinde okunmasın. Verileriniz çok mu önemli? BIOS açılış şifresiyle koruyun.
Ayrıca yönetici hesabına şifre koymadığınızda güvenli moddan Windows sistemlerdeki kullanıcılara da ulaşılıyor? Hatta ufak bir boot kalıbı ile bir kaç saniyede tüm Windows hesaplarının şifresi kaldırılabilir.
"Güvenlik" uçsuz bucaksız bir konu ve bu kadar "basit" bir şeyle işletim sistemlerini değerlendirmek doğru değil. Ama illa değerlendirecekseniz siz "güvenli" zannettiğiniz sistemleri kullanın. İşletim sistemi ihtiyaç, tercih ve zevk meselesidir.
Linux o kadar da güvenli değil..
11
●430
