Attivare la 2FA è sempre una buona pratica per mitigare attacchi di tipo brute-force.
Perché non farlo pure per ssh, soprattutto se lo si usa nel bastion host per accedere alla nostra lan?
Da letteratura, la 2FA consiste nel fornire 2 fattori di autenticazione fra:
Da documentazione, Stunnel agisce come un proxy per aggiungere crittografia TLS a server e/o a client già esistenti.
Risulta quindi molto comodo quando si vuole aggiungere, attraverso un tunnel TLS, quella crittografia che manca alle nostre applicazioni per rendere le comunicazioni più sicure.
I Tor Onion Service (hidden service) sono di tipo V3. I servizi di tipo V2 sono deprecati da luglio 2020 e da ottobre 2021 verranno completamente rimossi dalla rete onion (rif. https://blog.torproject.org/v2-deprecation-timeline)