아까 QR코드가 나왔던 콘솔을 보면 .google_authenticator 파일을 추가할 것인지 물어봅니다.
1
Do you want me to update your "/.google_authenticator" file? (y/n)
이 파일이 없으면 OTP가 작동을 하지 않으니 Y를 입력해 줍니다.
1
2
Do you want to disallow multiple uses of the same authentication token? This restricts you to one login about every 30s,
but it increases your chances to notice or even prevent man-in-the-middle attacks (y/n)
여러 사용자가 하나의 코드를 가지고 인증하는 것을 비활성화 할것인지 선택하는 설정입니다.
Man-in-the-middle attack (코드를 탈취해서 사용하는 공격) 을 막아주니 Y를 입력해 기능을 비활성화 하는 것을 추천합니다.
1
2
3
4
5
6
By default, a new token is generated every 30 seconds by the mobile app. In order to compensate for possible time-skew
between the client and the server, we allow an extra token before and after the current time.
This allows for a time skew of up to 30 seconds between authentication server and client.
If you experience problems with poor time synchronization, you can increase the window from its default size of 3 permitted
codes (one previous code, the current code, the next code) to 17 permitted codes (the 8 previous codes, the current code, and the 8 next codes).
This will permit for a time skew of up to 4 minutes between client and server. Do you want to do so? (y/n)
OTP 토큰은 30초마다 초기화 되지만 서버의 시간 동기화 문제로 토큰 주기가 안 맞는 상황이 발생할 수 있으니,
이런 현상을 방지하기 위해 이전 코드와 다음 코드로도 인증이 가능하게 설정하는 항목입니다.
보안을 위해서라면 사용하지 않는 것을 추천합니다.
1
2
3
If the computer that you are logging into isn't hardened against brute-force login attempts, you can enable rate-limiting
for the authentication module. By default, this limits attackers to no more than 3 login attempts every 30s.
Do you wantto enable rate-limiting? (y/n)
