Hallo, ich habe mal ne Frage an euch.
Heute wurde an meinem Arbeitsplatz mein Userpass ohne meine Erlaubniss einfach zurückgesetzt. Man beachte, dass mein Userkonto zur Gruppe der Admins gehört und ich daher viel mit dem Konto anstellen kann. Ich habe ein Adminkonto weil ich zwar selber nicht in der Technik bin, dennoch als Programmierer so einiges an Freiheit genießen möchte
Daher habe ich statt einem einfachen vorgegebenen (Pass=Nachname)Passwort mein eigenes alphanumerisches genommen. Die Schäden die man mit solch einem Konto anrichten könnten, wären enorm (Vollzugriff auf Domäne, sämtliche Shares ...)
Nun läuft auf meinem PC aber auch ein Tool, dass ich benutze um regelmäßig Reports für Kunden durchzuführen. Da aber viele Leute diese Reports brauchen, habe ich das Tool auf einen externen Rechner auslagern lassen, welches sich bequem über VNC bedienen lässt. Genau aber heute Morgen als ich nicht anwesend war, wurde mein Userpass zurückgesetzt weil eben jene Leute einen Report gebraucht haben und trotz technischer Anweisung anstatt des outgesourcten Rechners meinen benutzt haben. Da krieg ich doch einen Kollapps. Desweiteren wurde mir noch gesagt, dass es nicht geht, dass ich es mir erlaube in einem so großen Unternehmen ein eigenes Passwort zu setzten. Weiterhin wurde von mir verlangt, dass ich mein Linuxrootpasswort auch auf Default, sprich meinen Nachnamen einstellen soll. Dass dadurch jeder potentieller Angreifer damit Vollzugriff auf ein heterogenes Netzwerk bekommt, sollte wohl jedem klar sein. Auf jeden Fall macht mich diese Dummheit soo übels wütend.
Also was habe ich nun gemacht?
Ich habe eine alphanumerisches Passwort benutzt um die Gefahr auszuschließen dass jemand an mein Adminkonto rankommt und das in Absprache mit der Technik.
Hab eine Anwendung outgesourct um es allen zugänglich zu machen ohne die Sicherheit des Netzwerks zu gefährden.
Das gleiche gilt besonders für Linux.
Evtl reagiere ich etwas übertrieben aber warum bekomme ich An****** obwohl ich versucht habe die Sicherheitsstandarts zu erhöhen? Dabei ist mein Vorgesetzter auch ein ITler bzw. Fachinformatiker^^ Ach so wunderbar kann ne Woche beginnen.
Sinn oder Unsinn eigener Passwörter!
manometer das kann doch wohl nicht wahr sein den nachnamen als pwd zu benutzen ich zweifele ernsthaft an der kompetenz eurer admins.
Da es bei Linux nur ein Rootpasswort gibt, ist es nichts ungewöhnliches, dass eventuell mehrere Leute es sich teilen. Es aber auf den Nachnamen zu setzten ist sowas von dämlich. Eine andere alternative unter Linux ist das Einrichten von Users mit Rootrechten, dann können mehrere Leute als admin arbeiten, benötigen aber ein eigenes Passwort. In jedem Fall gibt es eine Lösung, die es nicht erfordert, dass alle dein Passwort kennen.
