אבטחה - באימות דו שלבי / דעתכם... 🪪💂🏻
-
@CUBASE כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:- לעבור לשימוש בהתחברות (Login) ואז ביצוע הפעולות עם הטוקן בשילוב הוספת ה-IP של השרת שלך לרשימה הלבנה, שים לב שאתה לא עושה התחברות על כל פעולה אלא התחברות אחת לסשן, אחרת - השרת שלך ייחסם עקב התחברויות רבות מידי
שאלתי במקום אחר מה התהליך ולא היתה התיחסות, תוכל קצת לפרט? לא צריך את הפקודה החדשה של הMFA?
-
-
@נר-יצחק אם זה גם ככה משתמש בלוגין אז מה שנשאר לך זה רק להכניס את כתובת השרת שלך לרשימה הלבנה
-
@CUBASE ואיך אני מגלה את זה?
-
@CUBASE כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@נר-יצחק אם זה גם ככה משתמש בלוגין אז מה שנשאר לך זה רק להכניס את כתובת השרת שלך לרשימה הלבנה
השאלה אם הוא משתמש משרת, נשמע שזה תוכנה במחשב או משהו.
@נר-יצחק ?
-
-
@עידו כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@CUBASE כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:- לעבור לשימוש בהתחברות (Login) ואז ביצוע הפעולות עם הטוקן בשילוב הוספת ה-IP של השרת שלך לרשימה הלבנה, שים לב שאתה לא עושה התחברות על כל פעולה אלא התחברות אחת לסשן, אחרת - השרת שלך ייחסם עקב התחברויות רבות מידי
שאלתי במקום אחר מה התהליך ולא היתה התיחסות, תוכל קצת לפרט? לא צריך את הפקודה החדשה של הMFA?
הMFA נועד רק בשביל ממשקי ניהול מערכת וכדו', בשביל פיתוחים ספציפיים אתה יכול פשוט לעשות את מה שכתבתי, במה אתה צריך שאפרט?
-
@נר-יצחק כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@CUBASE ואיך אני מגלה את זה?
אבטחה > ניהול אימות דו-שלבי > כתובות IP מאושרות > הוסף
-
@CUBASE של השרת התכוונתי
-
@CUBASE אם זה רק לוגין אין בעיה, בMFA יש כמה אופציות לא יודע במה צריך להשתמש בTRY?
-
@נר-יצחק אה, הכי פשוט שתבדוק בלשונית אבטחה הראשית איזה IP ביצע את ההתחברות האחרונה ב-API
-
-
@עידו כל עוד אתה מוסיף את כתובת השרת שלך לרשימה הלבנה - מספיק לוגין בלי MFA
-
@עידו אני רק שואב נתונים מAPI ושולח קריאות לא מתקשר בקשר דו"צ
אז אין בעייה מכאן והלאה אין לי ידע מה עושים ולפי מה שהבנתי זה לא תומך אבל אתה מוזמן לנסות -
@עידו כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@נר-יצחק כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:עובד עם ימות המשיח? כולם כאן מחפשים שרת חינמי
זה כמו Infinityfree, כנראה @נר-יצחק משתמש עם זה לממשקים שונים שהוא צריך ולא ל-API
-
@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:בעיקרון, נכון לכתיבת שורות אלה, הAPI_KEYS & הפעלת האכיפה המוקדמת בAPI תעבוד ב yAfast בגירסא 6.7.27 ומעלה וב yALogs גירסא 4.4.1 ומעלה.
עדכון:
כרגע האכיפה המוקדמת פעילה לכל שירותי הAPI.
לקוח שהפעיל אכיפה מוקדמת - גם בAPI - ובכל השירותים - יקבל "הדמיה" של מה שיהיה בעצם אחרי התאריך של האכיפה הכללית.זה מאפשר ללקוחות להפעיל כמובן את ההגנה של האימות, אבל גם מאפשר למפתחים לראות איך בדיוק הAPI יתנהג אחרי התאריך של אכיפת השירות.
-
@שמואל זה אומר שכעת כלל שירותי הAPI יפעלו עם מפתחות API?
-
@אביי-ורבא כתב באבטחה - באימות דו שלבי / דעתכם... 🪪
:@שמואל זה אומר שכעת כלל שירותי הAPI יפעלו עם מפתחות API?
לא.
