Einmalpasswörter (Otp)

[T4B_]

Moinsens!

Es gibt da einen Möglichkeit, unter Linux Einmalpasswörter generieren zu lassen. Hat das schon mal jemand mit einer DS gemacht?
Wie stehen die Changen auf Erfolg?

http://www.heise.de/security/artikel/87555

Gruß
T4B

 

[T4B_]

Darf ich das Thema nochmal aus der Versenkung hervor holen...

Hat da vielleicht jemand mittlerweile ein paar Erkenntnisse oder Erfahrungen?

 

[Chrunchy]

Also interessant klingt das.

Mir stellt sich nur die Frage, wie ich an das neue Passwörter kommen soll.
Oder trage ich dann immer eine Liste mit mir rum, weil es ja sein kann, dass ich mich am Tag 5mal einloggen muss.

Für welchen Dienst suchst du die Lösung?
FTP, Web-Downloads oder User auf der DS?

 

[T4B_]

Also ich brauche die Lösung für die FileStation (damit ich aus dem Urlaub Bilder übers InternetCafe hochladen kann). Die Lösung mit der Liste wie bei den iTAN wäre für mich schon "der Himmel auf Erden"...

 

[flicflac]

Wäre es da nicht viel einfacher, diese Bilder mit FTP hochzuladen. Jedes normale Internet-Café ermöglicht dir dies, nur an den DAU-Automaten in den Hotelhallen ist diese Funktion jeweils gesperrt.

 

[T4B_]

Na da muss ich ja auch mein Kennwort eingeben. Wenn da ein Keylogger installiert ist, hab ich schlechte Karten... Und wenn ich jedes Kennwort nur einmal benutzen kann. können da von mir aus tausend Keylogger installiert sein.

 

[Trolli]

Warum legst Du nicht einfach einen temporären Benutzer an, der nur Zugriff auf ein (ansonsten leeres) Verzeichnis hat? Dann kann keiner was anstellen. Nach dem Urlaub wird der Benutzer dann wieder gelöscht...

 

[T4B_]

Hmm... ja, da hatte ich auch dran gedacht. Allerdings sollen die Bilder möglichst gleich ins "richtige" Photo-Verzeichnis, weil es hier Leute gibt, die (bei dieser langen Reise) immer auf dem neusten Stand sein wollen...

Wie wäre es denn mit einem CronJob? Kann man da irgendwas machen? Sprich von dem "Minimal-User" ins PhotoVerzeichnis verschieben?

 

[Trolli]

Jo - gute Idee! Sollte eigentlich gehen - einfach einmal pro Tag alle Dateien in einen bestimmten Ordner im Fotoverzeichnis verschieben. Probier's doch mal aus und erzähl uns, ob es klappt...

Trolli

 

[T4B_]

Haha... dafür müsste ich mich erstmal mit dem Thema "CronJob" näher beschäftigen. Aber das sind doch eigentlich nur simple Linux Dateibefehle!?!? Die Grundkenntnisse hab ich noch...

Aber dennoch: die eigentliche Frage (OTP) bleibt bestehen. Wenn sich da also noch was tut, immer her damit.

 

[Chrunchy]

zur schnellen Abhilfe:
0_*/1_*_*_*_root_mv /volume1/userdir/*.* /volume1/photo/*.*

Wobei die _ durch tabs ersetzt werden müssen.
Damit verschiebst du zu jeder vollen Stunden deine Dateien.
Wobei die Verzeichnisse jeweils angepasst werden müssen. da ich die Photostation nicht nutze kenne ich auch den Namen des Zielverzeichnisses nicht.

Was die OTP-Lösung angeht, so hätte ich da durchaus Interesse, aber nicht wie bei einer iTAN-Liste.

Gibt es denn die Möglichkeit, z.B. mittels php auf die Usertable der DS zuzugreifen?

 

[T4B_]

So, der erste Versuch ist schon mal fehl geschlagen. Gibt es irgendwo eine log-Datei, in der vielleicht eine Fehlermeldung abgelegt ist?

 

[Chrunchy]

Gibt es, ja.
/var/log/messages

Etwas mehr Details, was du gemacht und versucht hast wären allerdings hilfreich.

 

[T4B_]

Sehr wohl der Herr...

Ich hab einfach nur "deine Zeile" in die crontab eingetragen (mit Tab statt _). Ich hatte gestern Abend nicht so viel Zeit, da hab ich noch flüchtig ein kleines HowTo überflogen und das ganze auf 5min umgestellt. Und um noch mehr Infos liefern zu können schau ich heute Abend erstmal in die Log-Datei...

 

[Trolli]

Neustarten der DS bzw. des Cronjobs ist erforderlich. Die crontab ist etwas empfindlich, was Änderungen angeht. Schau vorsichtshalber nach dem Neustart nochmal nach, ob Deine Änderungen noch da sind...

 

[T4B_]

Ah, ok. Hätte ich mir ja auch denken können.
Hat jemand grade den Befehl zum Neustart des CronJobs parat?

edit: habs schon gefunden


(Eigentlich hätte das hier ja ein eigenes Thema verdient... )

 

[T4B_]

So, bin erst heute mal wieder dazu gekommen mich mit dem Thema zu befassen:

Zum testen hab ich mal ein bisschen was in die crontab rein geschrieben.

#minute	hour	mday	month	wday	who	command
0	0	*	*	*	root	/usr/sbin/ntpdate -b ntp1.fau.de
*/1 	* 	* 	* 	* 	root 	echo "test" >> /tmp/test
*/2	*	*	*	*	root	mkdir /volume1/Testuser/test
*/2	*	*	*	*	root	mv /volume1/public/*.* /volume1/photo/Costa Rica/*.*

Die Testdatei mit dem Eintrag test wird erstellt und stetig erweitert.
Der Ordner Test wird im entsprechenden Ordner erstellt.
Die Dateien *.* in public werden NICHT nach Costa Rica verschoben...

 

[Trolli]

Probier mal:

*/2 * * * * root mv /volume1/public/* /volume1/photo/Costa Rica

PS: Costa Rica... Nimmst Du mich mit?!?

 

[T4B_]

Verd*piieep*! Klappt leider auch nicht!

PS: Costa Rica... Nimmst Du mich mit?!?

Ok, ich hab im Koffer noch ein bisschen Platz. Den kannste gerne haben!

 

[Chrunchy]

jetzt hast du einmal .* zuviel gelöscht

*/2 * * * * root mv /volume1/public/*.* /volume1/photo/Costa Rica

sollte nun klappen, sofern der Ordner wirklich Costa Rica und nicht costa rica o.ä. heißt.

Aber warum erstellst du alle 2 Minuten dasselbe Verzeichnis?