登录vps是密钥+密码好还是otp+密钥 好？

当下

公司的海外服务上，之前一直是密钥登录，没有密码，最近被盗了相关数据，代码部分被偷；

育碧的硬件密钥还没买，这个只是防止内部，但是盗窃这个事情提了个醒，网络本身也不一定安全：

1）、密钥+密码
2）、密钥+OTP

ssh各位认为哪种方式比较好呢？

一个盒子

被盗是因为密钥泄露了？这个可能性很小吧。SSH密钥人家都知道的话，那服务器不就是人家的了，像植入后面就后门了

当下

一个盒子 发表于 2024-10-3 13:40

被盗是因为密钥泄露了？这个可能性很小吧。SSH密钥人家都知道的话，那服务器不就是人家的了，像植入后面就 ...
不清楚，怕有的人用那一台电脑做事情导致密钥泄露，干脆加个二次解锁，不用担心密钥泄露

mylove1

代码部分被偷不一定是登陆了你的服务器，也可能是代码漏洞被入侵了，检查登录日志查看是不是吧

当下

mylove1 发表于 2024-10-3 13:54

代码部分被偷不一定是登陆了你的服务器，也可能是代码漏洞被入侵了，检查登录日志查看是不是吧 ...
那个员工登录过那台电脑，那个电脑里面很多文件存档，他把有的代码给客户了，客户那边目前有的产品拿我们的代码找别人做二次开发去了，我们的价格贵了点；

那台电脑里面也经常用于连接海外的服务器，这些都有的，里面数据也被拿了一部分，所以在想办法加强加密措施，没有权限的人避免拿到东西用普通的方式破解电脑；加强vps密钥是这个事情做的一个提醒，加强网络加密