Brauche Hilfe zu Brute Force Attack
 

hallo,

an alle, also ich will eine Präsentation ausarbeiten für meine Klasse. Wir sind eine IT-systemelektroniker klasse in einer Schulischen ausbildung. Ich habe schon sehr informative web-links gefunden was dieses Thema angeht. aber in diesen wird immer nur beschreiben was es ist, was es macht, wie es funktioniert usw. welche varianten es gibt. aber ich wollte auch gern schwachstellen wissen eines brute-force angriffes. da muss es ja auch welche geben... weil nicht immer schaft man es mit roher gewalt daran zukommen wo man ran will.

nu suche ich gute web-links oder infos von euch...schon mal dank für eure mithilfe

wer mir weiter helfen kann, dem wäre ich sehr dankbar....

mfg

berliner

AW: Brauche Hilfe zu Brute Force Attack
 

Hi,
ich kann dir ne große Schwachstelle nennen:
Wenn das Passwort mit Sonderzeichen, Zahlen und Buchstaben ist, wirst du es nicht in 100 Jahren schaffen es mit Brute Force zu knacken

Gruß
Alex

AW: Brauche Hilfe zu Brute Force Attack
 

gib einfach bei [URL="http://de.wikipedia.org"]wikipedia[/URL] "john the riρρer" ein
ist z.b. bei den [URL="http://www.openbsd.org/"]openbsd[/URL] ports dabei

AW: Brauche Hilfe zu Brute Force Attack
 

Noch ein nachteil ist:
Bei Brute force muss man den Benutzernamen des zu Hackenden Kontos wissen.
Und einige Online Konten können nicht billig oft hintereinander angesprochen werden.
Z.B. Ein E-mail provider erlaubt bloß 10 falsche Anmeldungen in der Stunde.

AW: Brauche Hilfe zu Brute Force Attack
 

[quote=Andydeluxe]Noch ein nachteil ist:
Bei Brute force muss man den Benutzernamen des zu Hackenden Kontos wissen.[/quote]
was ja bei administrator accounts kein problem sein dürfte (root, admin, administrator, sa, usw.)

AW: Brauche Hilfe zu Brute Force Attack
 

Ich bezweifle, dass diese Aussage korrekt ist. Ich erinnere hierbei gern an die guten alten HTTP-Authentication brute-force Attacken früherer Tage, als man eine Username/Password Kombination noch mit
http://<Username>:<Password>@<rest von der URI>
in die URL einbauen konnte. Dort waren Attacken auf Benutzernamen ebenfalls mit einbegriffen.

Das es dadurch natürlich wesentlich komplexer wird und wohl auch länger dauern wird steht mal außer Frage.

AW: Brauche Hilfe zu Brute Force Attack
 

[QUOTE=RUN]was ja bei administrator accounts kein problem sein dürfte (root, admin, administrator, sa, usw.)[/QUOTE]
Deswegen schaltet man ja als sicherheitsbewusster Admin auch keine Admin/root Konten für den Remotezugriff frei ;)

AW: Brauche Hilfe zu Brute Force Attack
 

...und benennt den Admin um... *hust* ;p

AW: Brauche Hilfe zu Brute Force Attack
 

[quote=EoN]Deswegen schaltet man ja als sicherheitsbewusster Admin auch keine Admin/root Konten für den Remotezugriff frei ;)[/quote] richtig, das sollte man machen (deaktivieren)...
aber was denkst du wie viele besitzer eines root/v-server den root login aus stellen, bzw. login nur mit ssh key zulassen?
oder wie viele "webentwickler" sich mit www-data per scp oder ftp anmelden um daten auf den server zu laden (natürlich ohne ssh key)?

und umbenennen geht auch nicht immer...
root zb. bleibt root.
und wie man www-data in "otto" umbenennt wissen viele auch nicht...
ist traurig...