Fehlgeschlagene Anmeldeversuche

[Thunder]

Hallo Gemeinde,

unser IS hat wieder super Ideen. In diesem Fall geht es um die Überwachung von fehlgeschlagenen Anmeldeversuchen. Auffälliges Verhalten soll jetzt möglichst protokolliert und dann ausgewertet werden können. Das wären zB fehlgeschlagene Anmeldeversuche in großer Anzahl (deutet auf gezieltes Ausprobieren von Passwörtern hin) oder zB Anmeldeversuche zu ungewöhnlichen Zeiten. Macht jmd evtl schon so etwas in dieser Richtung?

Gruß
Remko

[hallo.dirk]

Um welche Anmeldeversuche geht es denn?

[Tode]

DDM macht das doch automatisch !?

[rambrand]

Geht es ihm um die lokale Anmeldung am Client?

Bye
Markus

[Thunder]

Ja, es geht um die normale Anmeldung am Client.
Ja, im DDM kann ich sehen, wenn jmd ein falsches PW eingibt. Da kommt auch schon ordentlich was zusammen. Es soll dann aber möglichst sofort eine Meldung geben, wenn sich zB jmd 10x in kurzer Zeit mit falschem Passwort anmeldet, oder zB wenn sich mehr als x Leute zwischen 21-06 Uhr innerhalb von 3 Tagen anmeldet.

[Sven Hasselbach]

Und wenn die clever sind, und sich die Notes ID kopieren und das ganze auf einem anderen Rechner probieren? Oder das LAN Kabel ziehen?

Ich befürchte, dass man nur die "erwischt", die ihr Passwort vergessen haben...

[Thunder]

Ich gebe Dir Recht. Aushebeln lässt sich das Ganze natürlich.
Leider kommt diese Geschichte aus einer Prüfung heraus und ich soll jetzt einmal schauen, was machbar ist. 

[hallo.dirk]

Ich glaube nicht, dass sich das am Server so einfach protokollieren lässt, denn wo sollte der Server die Information her bekommen, da die Passwortüberprüfeng zunächst nur am Client statt findet.
Der Server ist hier nicht involviert.

Erst nachdem sich ein User im Notes angemeldet hat, stellt er die Verbindung zum Domino Server her und es finden weitere Überprüfungen statt, die dann auch protokolliert werden können.
Bin mir nicht sicher, ob sich das mit der Vault Nutzung in irgendeiner Weise geändert hat, glaube aber nicht.

Anders sieht es natürlich aus, wenn sich Anwender direkt am Server anmelden via HTTP zum Beispiel, da kann man was machen.