Werbung
Security
7.1 Verhinderung von Brute-Force-Angriffen (BFA)
Benutzer und Dienste, die die maximale Anzahl fehlgeschlagener Anmeldeversuche
überschritten haben, werden während eines konfigurierbaren Zeitraums blockiert. Wenn
ein blockierter Benutzer/Dienst erneut versucht, sich anzumelden, bevor der Zeitraum
abgelaufen ist, wird die Blockierung verlängert und die Zeit zurückgesetzt.
Die Blockierung eines Benutzers wird aufgehoben, wenn:
• Die Zeit abläuft
• Wenn die Blockierung manuell von einem Administrator über SINEC OS zurückgesetzt wird
• Das Gerät neu gestartet wird
7.1.1.2
Zugehörige Ereignisse
Die folgenden Ereignisse werden vom BFA-Präventionsmechanismus ausgelöst und im
Systemprotokoll (Syslog) aufgezeichnet.
Ereignis
User blocked
IP blocked
7.1.2
BFA-Prävention konfigurieren
Um die BFA-Prävention zu konfigurieren, gehen Sie wie folgt vor:
1. [Optional] Ändern Sie die Rücksetzzeit, um zu steuern, wie lange Benutzer und IP-Adressen
blockiert werden.
Für weitere Informationen siehe "Die Zeit für das automatisches Rücksetzen ändern
(Seite 132)".
2. [Optional] Ändern Sie die maximale Anzahl fehlgeschlagener Anmeldeversuche, nach der
Benutzer und IP-Adressen blockiert werden.
Für weitere Informationen siehe "Die maximale Anzahl fehlgeschlagener Anmeldeversuche
ändern (Seite 133)".
3. [Optional] Ändern Sie den Zeitraum zwischen fehlgeschlagenen Anmeldeversuchen, nach
dem der Zähler zurückgesetzt wird.
Für weitere Informationen siehe "Den Zeitraum zwischen fehlgeschlagenen
Anmeldeversuchen ändern (Seite 134)".
4. Aktivieren Sie die BFA-Prävention.
Für weitere Informationen siehe "Die BFA-Prävention aktivieren (Seite 134)".
7.1.2.1
Die Zeit für das automatisches Rücksetzen ändern
Die Zeit für das automatische Rücksetzen hebt die Blockierung zuvor blockierter Benutzer und
IP-Adressen nach einem bestimmten Zeitraum auf.
132
Schwere‐
grad
Warning
User "{ Benutzername }" account is locked for { Dauer } minutes after
{ Anzahl } unsuccessful login attempts.
Warning
IP { IP-Adresse } is locked for { Dauer } minutes after { Anzahl } unsuc‐
cessful login attempts
Syslog-Meldung
Web User Interface (Web UI) SINEC OS v2.3
Projektierungshandbuch, 04/2023, C79000-G8900-C680-01
Werbung
