Sicherheit / Passwörter

[Martin]

Mir ist es wiederholt aufgefallen, dass sich eine größere Gruppe von "Gästen" zeitgleich anzumelden scheint, siehe Screenshot in der Anlage.
Allerdings glaube ich nicht, dass es sich hierbei um echte Anmeldungen handelt, sondern um Skripte, die bspw. mit Brute-Force Passwörter von anderen Usern zu knacken versuchen.

Dazu zwei Empfehlungen:

1. Das Übliche: Halbwegs brauchbare Passwörter verwenden, d. h. mindestens 8 Zeichen mit Buchstaben, Ziffern und Sonderzeichen, möglichst keine einfachen Worte, Namen oder Geburtsdaten.
   
   
2. Sofern möglich, sollte die Forensoftware nach dem dritten falschen Usernamen/Passwort eine Warteschleife von bspsw. 30 Sekunden vorsehen, oder, alternativ, die Anmeldung zusätzlich mit einem Captcha absichern.
   

Martin

[Martin]

Passend zum Thema:

"hallo" ist meistgenutztes deutsches Passwort – auf Platz zehn steht "ficken" 

Martin

[Kreti u. Plethi]

Passend zum Thema:

"hallo" ist meistgenutztes deutsches Passwort – auf Platz zehn steht "ficken" 

Martin

KeePass wäre eine Möglichkeit, mit eigenem Passwortgenerator. *anmerk

[_solon_]

KeePass wäre eine Möglichkeit, mit eigenem Passwortgenerator. *anmerk

Aber dann sollte man dieses (oder ein anderes) Tool auf einem USB-Stick haben.

[Klartexter]

1. Sofern möglich, sollte die Forensoftware nach dem dritten falschen Usernamen/Passwort eine Warteschleife von bspsw. 30 Sekunden vorsehen, oder, alternativ, die Anmeldung zusätzlich mit einem Captcha absichern.

Martin

Das ist längst der Fall, Martin. Mich würde nur die Quelle Ihres Screenshoots interessieren

   

[Martin]

Das ist längst der Fall, Martin. Mich würde nur die Quelle Ihres Screenshoots interessieren

Sehr gut! Die Quelle ist der Link auf der Startseite unten auf die Aktivitätenübersicht der Benutzer ("Wer ist online?").
Aber solche Vorkommnisse sind aus anderer Sicht positiv zu werten: Dann hat das Forum eine gewisse Prominenz erreicht.

Martin