Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänen-Passwort in Batchdatei?

Mitglied: JPSelter

JPSelter (Level 1) - Jetzt verbinden

04.11.2009, aktualisiert 14.11.2009, 5662 Aufrufe, 7 Kommentare

Ein Kollege schreibt gerade fleissig eine Batchdatei, in die er in Klarschrift ein Domänenadmin-Kennwort reingeschrieben hat. Rein aus Sicht der IT-Sicherheit: ist sowas akzeptabel? Diese Datei liegt gerade auf einem lokalen Rechner in einem Ordner, wo nur der Kollege Zugriff hat. Ob das so sicher ist? Zweitens wird der Befehl aus der Batchdatei samt Passwort in Reinschrift durchs Netzwerk gesendet. Ist das richtig? Er fragt natürlich, wer das bitte auslesen sollte, mir geht es hier aber ums Prinzip, dass das Domänenadmin-Passwort in Klarschrift in einer Datei steht. Was soll ich machen?
Mitglied: JPSelter
04.11.2009 um 15:48 Uhr
Genau das nutze ich selbst, ich überlege gerade, wie der Kollege das einsetzen könnte...
Bitte warten ..
Mitglied: maretz
04.11.2009 um 16:09 Uhr
Naja - normalerweise schreibt man einfach das Passwort direkt auf jeden Monitor drauf (falls zu klein -> Schreibtischunterlage, Tastatur-Unterseite). Auf die Server kann man auch gut vorne das Passwort drauf schreiben... (gleich neben der Nummer vorm Arbeitsamt - weil man die ggf. dann sehr schnell benötigt).

Kurz: Nein, das Domänen-Admin-PW gehört mit SICHERHEIT nicht im Klartext in eine Text-File... Falls man das wirklich benötigt dann sollte man sich zumindest (und das ist wirklich das UNTERSTE minimum - selbst dafür gehört man noch verbrannt, erhängt und gevierteilt!) einen Account ohne Login-Rechte generieren und DEN Account nehmen. So kann zumindest nicht jeder Depp mit dem Passwort (weil er das mal beim Durchlaufen gesehen hat o.ä.) sich direkt am Server anmelden...
Bitte warten ..
Mitglied: JPSelter
04.11.2009 um 16:14 Uhr
Ich hab ihm jetzt Steelrunas dahingelegt
Bitte warten ..
Mitglied: Gagarin
04.11.2009 um 16:19 Uhr
Die Frage ist hoffentlich nicht ernst gemeint.

Lass ihr den Generalschluessel fuer eure Niederlassung auch auf jedem Schreibtisch liegen?!
Bitte warten ..
Mitglied: DerWoWusste
05.11.2009 um 00:42 Uhr
Zweitens wird der Befehl aus der Batchdatei samt Passwort in Reinschrift durchs Netzwerk gesendet. Ist das richtig?
Wie stellst Du Dir das vor ?
Wenn ich auf meinem Rechner also runas benutze, um mit meinem Domänenadminkonto beispielsweise per md ein Verzeichnis auf einem Fileserver zu erstellen, dann "fliegt" das Kennwort in Klarschrift mitsniffbar durch's Netz? Genau.
Mit der Batch ist es nichts anderes, es ist also nicht prinzipiell unsicher. Oder wie arbeitet Deine Batch? Und wie lautet eigentlich das Kennwort, wo wir gerade dabei sind?

Das Prinzip ist einfach:
Wenn es keinen unvertretbaren Aufwand macht, dann sollte man es nicht tun bzw. diese Batch so schützen, wie es dem Kennwort gebührt.
Bitte warten ..
Mitglied: gnarff
14.11.2009 um 16:38 Uhr
Ich koennte mir vorstellen via Batch eine z.B. Applikation ausfuehren zulassen, die die Authentisierung verschluesselt vornimmt, dann braeuchte man theoretisch nicht einmal das Passwort da reinzuschreiben; aber das Passwort im Klartext da reinzusetzen halte ich auf alle Faelle fuer unverantwortlich..
Saludos
Gnarff
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

In Batchdatei WLAN-Passwörter ausgeben lassen

Frage von AnonLukeBatch & Shell8 Kommentare

Hi, dies ist mein erster Beitrag, also entschuldigt falls ich im falschen Thema bin. ich wollte mal wieder ne ...

Windows Userverwaltung

Domänen-Administrator Passwort ändern ohne Wirkung

gelöst Frage von conquestadorWindows Userverwaltung4 Kommentare

Hallo liebe Kollegen, ich betreue unter anderem einen Kunden, wo es mal wieder Zeit ist, aus Sicherheitsgründen die Passwörter ...

Windows Netzwerk

Neue Domäne nimmt Passwort nicht an (Server 2012 R2)

Frage von EvilmachineWindows Netzwerk8 Kommentare

Hallo Kollegen, ich habe folgendes komisches Phänomen. Wenn ich das Kennwort des DOM Admin ändern will bekomme ich immer ...

Windows Netzwerk

Ändern eines AD Passworts von einem Notebook ausserhalb der Domäne

Frage von winIT3264Windows Netzwerk22 Kommentare

Hallo zusammen, folgendes Szenario. Wir haben zwei Mitarbeiter mit einem Notebook und einem lokalen Konto. In der Active Directory ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 15 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 15 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...