Fujitsu BS2000 SE Serie Sicherheitshandbuch Seite 28

SE Server - Sicherheitshandbuch - Benutzerhandbuch
3.1.3 Authentisierung
Der Zugang zum SE Manager einer MU ist nur mit Authentisierung über Kennung und Passwort möglich.
Für Kennungen wird gegen das Passwort geprüft, das in der Datei
Für die Authentisierung wird eine geeignete fest eingestellte PAM-Konfiguration (PAM = Pluggable Authentication
Modules) eingesetzt. Die PAM-Konfiguration wird in folgenden Fällen genutzt:
SSH-Anmeldung auf Shell-Ebene
Anmeldung an der Web-Oberfläche
Anmeldung am Desktop der lokalen Konsole
Die Passworteingabe geschieht verdeckt (Darstellung des Passworts mit Punkten), Passwörter können somit nicht
ausgespäht werden.
Jede Authentisierung wird im Audit-Logging protokolliert.
Wenn die Anmeldung am SE Manager scheitert, ist eine erneute Anmeldung erst nach einer Wartezeit von zehn
Sekunden möglich. Diese Wartezeit schützt vor automatisierten Einbruchversuchen.
hinterlegt ist.
/etc/shadow
28