Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänen-Passwort in Batchdatei?

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: JPSelter

JPSelter (Level 1) - Jetzt verbinden

04.11.2009, aktualisiert 14.11.2009, 5618 Aufrufe, 7 Kommentare

Ein Kollege schreibt gerade fleissig eine Batchdatei, in die er in Klarschrift ein Domänenadmin-Kennwort reingeschrieben hat. Rein aus Sicht der IT-Sicherheit: ist sowas akzeptabel? Diese Datei liegt gerade auf einem lokalen Rechner in einem Ordner, wo nur der Kollege Zugriff hat. Ob das so sicher ist? Zweitens wird der Befehl aus der Batchdatei samt Passwort in Reinschrift durchs Netzwerk gesendet. Ist das richtig? Er fragt natürlich, wer das bitte auslesen sollte, mir geht es hier aber ums Prinzip, dass das Domänenadmin-Passwort in Klarschrift in einer Datei steht. Was soll ich machen?
Mitglied: JPSelter
04.11.2009 um 15:48 Uhr
Genau das nutze ich selbst, ich überlege gerade, wie der Kollege das einsetzen könnte...
Bitte warten ..
Mitglied: maretz
04.11.2009 um 16:09 Uhr
Naja - normalerweise schreibt man einfach das Passwort direkt auf jeden Monitor drauf (falls zu klein -> Schreibtischunterlage, Tastatur-Unterseite). Auf die Server kann man auch gut vorne das Passwort drauf schreiben... (gleich neben der Nummer vorm Arbeitsamt - weil man die ggf. dann sehr schnell benötigt).

Kurz: Nein, das Domänen-Admin-PW gehört mit SICHERHEIT nicht im Klartext in eine Text-File... Falls man das wirklich benötigt dann sollte man sich zumindest (und das ist wirklich das UNTERSTE minimum - selbst dafür gehört man noch verbrannt, erhängt und gevierteilt!) einen Account ohne Login-Rechte generieren und DEN Account nehmen. So kann zumindest nicht jeder Depp mit dem Passwort (weil er das mal beim Durchlaufen gesehen hat o.ä.) sich direkt am Server anmelden...
Bitte warten ..
Mitglied: JPSelter
04.11.2009 um 16:14 Uhr
Ich hab ihm jetzt Steelrunas dahingelegt
Bitte warten ..
Mitglied: Gagarin
04.11.2009 um 16:19 Uhr
Die Frage ist hoffentlich nicht ernst gemeint.

Lass ihr den Generalschluessel fuer eure Niederlassung auch auf jedem Schreibtisch liegen?!
Bitte warten ..
Mitglied: DerWoWusste
05.11.2009 um 00:42 Uhr
Zweitens wird der Befehl aus der Batchdatei samt Passwort in Reinschrift durchs Netzwerk gesendet. Ist das richtig?
Wie stellst Du Dir das vor ?
Wenn ich auf meinem Rechner also runas benutze, um mit meinem Domänenadminkonto beispielsweise per md ein Verzeichnis auf einem Fileserver zu erstellen, dann "fliegt" das Kennwort in Klarschrift mitsniffbar durch's Netz? Genau.
Mit der Batch ist es nichts anderes, es ist also nicht prinzipiell unsicher. Oder wie arbeitet Deine Batch? Und wie lautet eigentlich das Kennwort, wo wir gerade dabei sind?

Das Prinzip ist einfach:
Wenn es keinen unvertretbaren Aufwand macht, dann sollte man es nicht tun bzw. diese Batch so schützen, wie es dem Kennwort gebührt.
Bitte warten ..
Mitglied: gnarff
14.11.2009 um 16:38 Uhr
Ich koennte mir vorstellen via Batch eine z.B. Applikation ausfuehren zulassen, die die Authentisierung verschluesselt vornimmt, dann braeuchte man theoretisch nicht einmal das Passwort da reinzuschreiben; aber das Passwort im Klartext da reinzusetzen halte ich auf alle Faelle fuer unverantwortlich..
Saludos
Gnarff
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Domänen Account mit SMB Zugang für einfache Geräte (ohne Login-Möglichkeit) (2)

Frage von kpieper zum Thema Windows Server ...

Outlook & Mail
gelöst Outlook 2010-2013-2016 Profile mit Passwort (6)

Frage von Parlam3nt zum Thema Outlook & Mail ...

Windows Server
gelöst Domänen Benutzer via RDP Anmeldung am WDC für spezielle Aufgabe (11)

Frage von zeroblue2005 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(40)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

Exchange Server
gelöst RU 17 Exchange 2010 . Erfahrungen? (10)

Frage von keine-ahnung zum Thema Exchange Server ...

Datenbanken
gelöst MySQL Zeiterfassungs-Problematik (wer ist eingecheckt) (9)

Frage von NativeMode zum Thema Datenbanken ...

Windows Server
Festplatten Ruhezustand Windows Server 2016 (8)

Frage von ahaeuser zum Thema Windows Server ...