Autenticação em duas etapas no cPanel / WHM

A versão 54 cPanel & WHM apresenta já conta com autenticação em duas etapas para o cPanel e WHM.

Este recurso é um dos mais solicitados no features.cpanel.net. Acreditamos que a equipe do cPanel trabalhou duro para trazer esta novidade ao cPanel & WHM a partir da versão 54. Quando o novo recurso chegou ao nível da versão atual, certamente alguns desenvolvedores podem ficar preocupados com relação a alterações feitas na API.

A Importância do Recurso

Este recurso é muito útil para ajudar a aumentar a segurança geral do servidor/conta e prevenir uma brecha de segurança por exemplo quando sua senha de root for comprometida. Por outro lado, isso pode complicar a vida de alguns desenvolvedores pois ao habilitar a autenticação em dois passos, ajustes deverão ser realizados/revisados para que o sistema possa trabalhar com este novo recurso.

Dependendo da versão do cPanel/whm instalado, o acesso a interface pode estar escondido. Através do acesso root (por shell) caso a interface não apareça no whm, você pode ativar criando um arquivo usando o seguinte comando:

touch /var/cpanel/enable_twofactor_ui && /usr/local/cpanel/whostmgr/docroot/themes/x/rebuildtmpl

Atenção!

Habilitando este recurso é possível que aplicativos de terceiros deixem de funcionar ou funcionem de forma inadequada, portanto fique atento e se for o caso desative o recurso pelo whm.

Se você utiliza o cPanel & WHM e não faz uso de  ferramentas de terceiros ou API, você pode habilitar a autenticação de dois passos sem maiores problemas. Empresas de host e desenvolvedores devem levar algum tempo para testar suas aplicações com a autenticação em dois passos habilitada.

Veja aqui exemplos de como fazer chamadas de API com autenticação de dois fatores.

Como Habilitar?

Agora vamos por a mão na massa! Para que você possa habilitar a autenticação em dois passos, acesse o seu WHM e procure pela opção Two-Factor Authentication conforme imagem abaixo:

Nesta mesma tela clique no botão que deverá estar com status OFF para habilitar a autenticação em dois passos. Feito isso, clique na aba Manage My Account e depois em Set Up Two-Factor Authentication segue imagem: Quando clicar em Set Up Two-Factor Authentication você verá um QR code e poderá usar por exemplo o aplicativo Google Authenticator para Android e para IOS. Ao ler o QR code, você verá informações de hostname de seu servidor com o código que muda aleatoriamente. Para finalizar a configuração, em step 2, mais precisamente em Security Code digite o código que aparece em seu celular e finalize a configuração.

Conclusão

Apesar dos desafios em habilitar a autenticação em duas etapas principalmente quando envolve aplicativos de terceiros que precisam ter a API revisada, este recurso é muito bem vindo para garantir cada vez mais a segurança de seu servidor cPanel. Fonte: blog.cpanel.com

Sobre a HostDime

A HostDime é uma empresa de Data Center global que oferece uma variedade de produtos na nuvem que incluem serviços de Cloud Escalável, Servidores Dedicados, VPS (Virtual Private Servers) e colocation. A HostDime possui e opera Data Centers em Orlando, Florida, bem como México e Brasil (Nordeste e São Paulo), com instalações de rede na Colômbia, Hong Kong, Índia, Holanda, Los Angeles e Reino Unido.

A HostDime. foi fundada e incorporada em Orlando em 2001 e conta com mais de 250 funcionários globais em sete países. Atualmente classificado como um dos data centers empresariais mais confiáveis no Sudeste dos EUA, com sua grande capacidade de rede, mais de 5.000.000 sites hospedados e uma base de 50.000 clientes globais ativos.