https://blog.serviciosrogeliowar.com/tags/2fa/Recent content in 2fa on Servicios RogeliowarHugo -- gohugo.ioes© 2026 Rogelio Guerra RiverónTue, 30 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/ssh-totp-bypass-wireguard-y-configuracion-avanzada/Tue, 30 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/ssh-totp-bypass-wireguard-y-configuracion-avanzada/<h2 class="relative group">El sistema tras activar el segundo factor <div id="el-sistema-tras-activar-el-segundo-factor" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#el-sistema-tras-activar-el-segundo-factor" aria-label="Ancla">#</a> </span> </h2> <p>En el <a href="https://blog.serviciosrogeliowar.com/posts/proteger-ssh-con-google-authenticator-totp-en-ubuntu/" >artículo anterior</a> se configuró SSH para exigir dos factores: primero la clave privada, después un código TOTP generado por Google Authenticator. El objetivo es que una clave robada, por sí sola, no sea suficiente para obtener acceso.</p> <p>Esa configuración, combinada con <a href="https://blog.serviciosrogeliowar.com/posts/fail2ban-para-proteger-ssh-y-nginx-configuracion-practica-en-ubuntu/" >Fail2ban</a> para bloquear IPs con intentos fallidos reiterados, cubre los dos vectores de ataque principales en SSH: fuerza bruta y credenciales comprometidas.</p>https://blog.serviciosrogeliowar.com/posts/proteger-ssh-con-google-authenticator-totp-en-ubuntu/Mon, 29 Jun 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/proteger-ssh-con-google-authenticator-totp-en-ubuntu/<h2 class="relative group">El límite de Fail2ban <div id="el-límite-de-fail2ban" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#el-l%c3%admite-de-fail2ban" aria-label="Ancla">#</a> </span> </h2> <p>En un <a href="https://blog.serviciosrogeliowar.com/posts/fail2ban-para-proteger-ssh-y-nginx-configuracion-practica-en-ubuntu/" >artículo anterior</a> configuré Fail2ban para bloquear IPs con demasiados intentos fallidos. Es una medida eficaz contra ataques de fuerza bruta, pero no cubre un escenario diferente: que alguien obtenga la clave privada SSH.</p> <p>Puede ocurrir de distintas formas: un equipo comprometido donde reside la clave, un backup con permisos incorrectos, o una sesión compartida donde el archivo quedó expuesto. Una vez que un atacante tiene el archivo <code>id_rsa</code>, Fail2ban no interviene — la autenticación se resuelve al primer intento, sin intentos fallidos que banear.</p>