Page 1 of 1
Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 11:47
by ricoiii
Hallo,
ich würde gerne den Loginnamen (Control Panel) des Admins ändern, um ein bißchen mehr Sicherheit zu erlangen. Weiß jemand wie das gehen könnte?
Danke im Voraus!
Gruß Enrico
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 14:48
by wirsing
Mal abgesehen davon, dass ich zu Plesk nichts sagen kann - welchen Sicherheitsgewinn erhoffst du dir denn davon, wenn du bereits ein ausreichend sicheres Passwort hast?
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 15:11
by ricoiii
Ist doch eigentlich klar, oder?
Ein Angreifer hat damit 2 Hürden zu überwinden, das Passwort und den Loginnamen.
Gruß Enrico
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 16:13
by wirsing
Hat Plesk irgendwelche Beschränkungen auf die Länge des Passworts? Wenn nein, dann kannst du dein Passwort beliebig sicher machen, unter anderem auch indem du das, was du als neuen admin-Login nehmen wolltest, voranstellst.
Damit hast du einen genauso großen Sicherheitsgewinn wie mit einem anderen Login-Namen.
Daraus folgt: Eine Änderung des Login-Namens bringt keine Sicherheit, die man nicht auch durch ein besseres Passwort erreichen könnte.
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 16:13
by elch_mg
wirsing wrote:Mal abgesehen davon, dass ich zu Plesk nichts sagen kann - welchen Sicherheitsgewinn erhoffst du dir denn davon, wenn du bereits ein ausreichend sicheres Passwort hast?
rate mal, warum man beispielsweise den Root-Login per SSH unterbindet...
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 16:18
by wirsing
elch_mg wrote:rate mal, warum man beispielsweise den Root-Login per SSH unterbindet...
Für mich ist der Grund der, dass ich so gezwungen werde, mich als normaler Benutzer anzumelden und dann auch gleich sudo verwende. Ein weiterer möglicher Grund könnte sein, dass einen die vielen Loginversuche nerven und man Ruhe in den Logs haben will (bzw. in per logcheck versendeten Auszügen).
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 16:20
by elch_mg
sehe ich auch so. Allerdings - nicht nur ein Passwort, sondern auch einen Benutzernamen erraten zu müssen sehe ich schon als Sicherheitsgewinn, unabhängig davon wie "sicher" das Passwort ist.
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 16:49
by Joe User
elch_mg wrote:rate mal, warum man beispielsweise den Root-Login per SSH unterbindet...
Rate mal, warum man root nicht umbenennt...
SCNR
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 16:53
by elch_mg
Joe User wrote:elch_mg wrote:rate mal, warum man beispielsweise den Root-Login per SSH unterbindet...
Rate mal, warum man root nicht umbenennt...
SCNR
hatte ich schonmal angedacht.. speziell wollte ich das T streichen, weil ich Känguruhs mag. (;
Re: Plesk 7.5 Loginname des admin ändern
Posted: 2006-04-21 16:55
by duergner
elch_mg wrote:sehe ich auch so. Allerdings - nicht nur ein Passwort, sondern auch einen Benutzernamen erraten zu müssen sehe ich schon als Sicherheitsgewinn, unabhängig davon wie "sicher" das Passwort ist.
Wie wirsing oben schon geschrieben hat ist das nicht wirklich so. Man hat nur dann einen weiteren Sicherheitsgewinn, wenn das Passwort schon die maximale Länge hat. Was ich aber mal schwer bezweifeln würde.