قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
المصادقة الثنائية هي طريقة شائعة لتأكيد الهوية لمجموعة متنوعة من صفحات الويب والتطبيقات عبر الإنترنت. إنها طبقة أمان إضافية تحميك أنت وحسابك من المحتالين. أضاف Instagram المصادقة الثنائية في عام 2018. مع وجود العديد من المستخدمين في جميع أنحاء العالم ، يجب على النظام الأساسي الانتباه إلى أمان الحساب. بالطبع ، ربما قام بعض الأشخاص بتشغيل المصادقة ذات العاملين فقط لتغيير رأيهم - إنها تضيف خطوتين أخريين.

ما هي المصادقة الثنائية (2FA)؟
ربما تكون على دراية بالمصادقة أحادية العامل (SFA) ، والتي تتطلب من المستخدمين المرور بخطوة أمان واحدة لتسجيل الدخول ، وغالبًا ما تكون كلمة المرور.
تضيف المصادقة ذات العاملين طبقة أخرى من الأمان ، والتي يمكن أن تأتي في عدة أشكال. يعمل هذا على تحسين أمان حسابك بشكل كبير عن طريق زيادة صعوبة وصول مجرمي الإنترنت إليه. هذا يعني أنه حتى إذا حصل المتسلل على كلمة مرور لشخص ما ، فلا يزال يتعين عليهم المرور عبر طبقة إضافية من الأمان ، ويفضل أن يكون ذلك في شكل معلومات لا يمكنهم الحصول عليها.
العامل الثاني
بينما تكون خطوة الأمان الأولى دائمًا كلمة مرور ، يمكن أن يكون العامل الثاني أي عدد من الأشياء. ولكن هناك شيء واحد مؤكد. يجب أن يكون شيئًا لا يستطيع المتسلل الوصول إليه. كما تعلم ، فإن 2FA المشترك للحسابات المصرفية والحسابات المالية الأخرى هو وجود رمز أمان يتم إرساله إلى هاتفك. الافتراض هو أن الهاتف بحوزتك ، وبالتالي لن يتمكن المخترق من استرداد هذا النص (على الأقل ليس بهذه السهولة).
فيما يلي جميع عوامل المصادقة الممكنة (بترتيب التبني المشترك):
إنستغرام 2FA
إن Instagram's 2FA عبارة عن رسالة نصية يتم إرسالها إلى هاتفك ، وفيها رمز ستحتاج إلى إدخاله للوصول إلى حساب Instagram الخاص بك. هذا ، بالطبع ، عامل حيازة ، حيث ستحتاج إلى أن يكون هاتفك معك. إذا لم تعد ترغب في استخدام 2FA لـ Instagram ، أو إذا كنت بحاجة إلى تخصيص رقم هاتف آخر له ، فإليك ما يجب فعله:
موقع سطح المكتب
يمكنك القيام بذلك على موقع Instagram أيضًا.
استخدام تطبيقات المصادقة
غالبًا ما تكون تطبيقات المصادقة أكثر أمانًا من استخدام رسالة نصية مضمنة في Instagram 2FA. ذلك لأن اختراق الرسائل النصية أسهل بكثير من اختراق تطبيق المصادقة الذي تم إنشاؤه مع وضع المزيد من الأمان والأمان في الاعتبار. إذا كان حساب Instagram الخاص بك يحتوي على العديد من المتابعين ونسبة متابعة / متابعة ممتازة ، فمن الأفضل لك استخدام كل من خيارات تطبيق الرسائل النصية والمصادقة في إعدادات المصادقة الثنائية.
أسئلة مكررة
يتضمن هذا القسم إجابات لأسئلتك الأكثر شيوعًا!
كيف يمكنني الدخول إلى حساب Instagram الخاص بي إذا لم أتمكن من الحصول على رموز 2FA؟
في بعض الأحيان لا يمكننا الوصول إلى رقم الهاتف أو تطبيق المصادقة المستخدم لتلقي الرموز. عندما يحدث هذا ، من الصعب العودة إلى حسابك. لحسن الحظ ، يقدم مطورو Instagram طريقة لمساعدتك في العودة إلى حسابك.
عندما تطلب رمزًا ، انقر فوق خيار لا يمكنني الوصول إلى رقم الهاتف هذا . سيطلب Instagram عنوان بريد إلكتروني يمكنك الوصول إليه. بعد ذلك ، ستتلقى بريدًا إلكترونيًا من الشركة في غضون 24 ساعة.
قد يطلب Instagram معرف صورة أو مقطع فيديو يثبت هويتك. ثم يمكنك الوصول إلى حساب Instagram الخاص بك لإعادة تعيين كلمة المرور وإصلاح معلمات 2FA.
هل أحتاج 2FA؟
تستهوي حسابات Instagram المتسللين لأن المتطفلين يمكنهم تشغيل عمليات الاحتيال والوصول إلى حسابات أصدقائك. لذا نعم. من الأفضل الحفاظ على تمكين المصادقة الثنائية (2FA).
ولكن ، يمكن للمصادقة الثنائية (2FA) أن تتسبب في حدوث مشكلات في تسجيل الدخول للمستخدمين الشرفاء. إذا لم يتم تمكين المصادقة الثنائية (2FA) ، فمن الأفضل تجنب النقر فوق أي روابط داخل التطبيق أثناء تعيين كلمة مرور آمنة للغاية.
البقاء بأمان على Instagram
قد يكون استخدام المصادقة الثنائية في Instagram طوال الوقت مزعجًا بعض الشيء ، ولكن قد يقول البعض أنه من الأفضل أن تكون آمنًا من أن تكون آسفًا. بالإضافة إلى ذلك ، لن تضطر إلى تسجيل الدخول إلى Instagram الخاص بك عدة مرات لأن التطبيق يعرف كيفية الاحتفاظ بتسجيل الدخول.
هل تستخدم 2FA على Instagram؟ هل يستحق عناء؟ ناقش ما تعتقده حول استخدام 2FA على Instagram في التعليقات أدناه.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.










