Security

[killinspree]

Hallo zusammen,
habe lange nichts mehr gepostet, aber jetzt habe ich wieder mal ein Problem!
Gibt es die Möglichkeit die Schlüsselpaare der ID´s neu zu generieren, ohne die Personen zu löschen und neu anzulegen?

Folgender Fall:
Notebook gestohlen, ohne Festplattenverschlüsselung, ID und Kennwort alles auf der Platte.

Was würdet Ihr tun, ausser die Person zu löschen und neu anzulegen!!
Vielen Dank

[Glombi]

Als erstes Mal: Kennwortprüfung im Serverdokument aktivieren und für diesen User einschalten.
Den User auffordern, ein neues Kennwort zu verwenden und sich damit am Server anmelden.

Damit wird verhindert, dass sich der Dieb mit der ID und dem alten Passwort anmelden kann.

Aber: Warum nicht neu anlegen und den alten Username in die Deny Access Gruppe eintragen?

Andreas

[Steve_O.]

Betonung liegt hier auf "alten Username"!
Der neue muss sich schon unterscheiden, sonst wird er nicht viel Spaß
beim Authentifizieren haben.. 

[killinspree]

Danke für die schnellen Antworten!
Leider kann ich die Nutzer nicht einfach löschen und neu anlegen, es handelt sich nicht nur um eine ID.

Ich denke die Kennwortprüfung ist ein guter Weg für uns!

Wie würdet Ihr Server.id und Cert.id schützen?

Bitte entschuldigt das ich nicht den genauen Vorfall poste, aber da hätte mein Auftraggeber vermutlich was dagegen

[hallo.dirk]

Wie würdet Ihr Server.id und Cert.id schützen?

Die waren doch wohl nicht auch noch auf den Notbook, oder?

[Steve_O.]

Wie würdet Ihr Server.id und Cert.id schützen?

Den Server physikalisch nicht zugänglich machen.
Die Accounts so verwalten, dass nicht jeder ein Laufwerk mappen kann.

cert.id mit Mehrfachkennwörtern versehen und das 4-Augen-Prinzip wahren.