Vorschläge für Hostnamen und Passwort Vergabe bei Neuinstallationen von Client und Server

Hallo liebe Administrator.de - Gemeinde,

ich möchte gerne anfangen, ein einheitliches Konzept für die Vergabe von Hostnamen und Passwörtern aufzubauen. Dabei bin ich immer noch am Überlegen, wie ich das sinnvoll umsetzen könnte.

Bisher habe ich das so umgesetzt...

Hostname
Das ist sehr unterschiedlich. Ich habe schon in bestimmten Netzwerken jedem Host einen astronomischen Namen verpasst (z.B. deneb, rigel, orion, perseus). Wenn es sich um einen PDC und BDC handelt, oder sonst einem Master und Slave, dann verwende ich einen Doppelsternnamen (z.B. Mizar+Alcor, oder Alphacentauri+Betacentauri). Hintergedanke bei dieser Namensgebung ist der: ich vermeide grundsätzlich Namen, die auf die Funktion des Hosts schließen lassen, aus Sicherheitsgründen. Meine Idee dahinter ist: wenn sich mal irgendjemand Zugriff zum Netz verschaffen sollte, dann möchte ich es ihm nicht unbedingt leicht machen und ihm nach einigen Netzwerkscans fertige Hostnamen wie (sambaserver, pdc, ns1, fileserver2) aufs Tablett servieren. Klar sind solche Hostnamen einfach zu merken, aber ich vermeide sie grundsätzlich, lasse mich aber gerne des Besseres belehren falls es plausible Argumente hierfür gibt.

Ähnlich diesem beschriebenen Verfahren habe ich auch fiktive Namen aus anderen Kategorien verwendet, z.B. Namen von Sagengestalten, Mythologie, oder auch Getränkenamen-/arten (Whisky, Bourbon, Scotch, Enzian, usw..), oder aus zig anderen Bereichen. Der Fantasie sind hier keine Grenzen gesetzt.

Loginname
Jedesmal wenn eine Maschine (egal ob Server, Client, oder irgendeine Switch / Router) installiert wird, belasse ich meistens den Standardloginnamen (admin, root, cisco, usw...) wie es der jeweilige Host schon nach der Installation vorgibt.

Passwort
und wähle ein Passwort aus mind. 8 Zeichen, ein Mix aus Gross-/Kleinbuchstaben, Ziffern und Sonderzeichen (z.B. iQ8f.K!f9hW). Ehrlich zugeben muss ich jedoch, dass ich auch noch ein 'default'-Passwort für alle möglichen Zwecke verwende. Es gibt sogar noch aus älteren Zeiten Linux-Hosts, denen ich alle dasselbe root-Passwort vergeben hatte. Das möchte ich in Zukunft eigentlich vermeiden. Ebenso all die Windows-Clients, denen hatte ich dasselbe lokale Administrator-Passwort vergeben. Das ist natürlich fatal, wenn -aus welchen Gründen auch immer- jemand das Passwort kennt. Er hätte Zugriff auf alle anderen Maschinen dieses Typs, die er ausprobieren könnte.

Meine schwer zu merkenden Passwörter notiere ich in einer eigens angefertigten IP-und-Login Excel-Liste, die ich passwortgeschützt abspeichere.

Meine Überlegungen für die Zukunft ..

Einerseits mache ich mir Gedanken wegen der geführten Liste, da ein passwortgeschütztes Excel-File auch problemlos geknackt werden könnte. Welche bessere Möglichkeit emfpiehlt sich hierfür? Ich hab auch schon von Programmen gelesen, die nichts weiter machen, als diverse Passwörter in einer Datenbank zu speichern und zu verwalten, mit viel besseren Algorithmen und somit besserem Schutz. Lohnt sich die Anschaffung solcher Passwortverwaltung-Tools ?

Andrerseits bin ich ja zwingend auf die Führung solch einer Liste/Datenbank angewiesen, da ich in Zukunft keine Standardpasswörter verwenden möchte. Der damit verbundete Nachteil wäre in meinen Augen, dass ich jedesmal diese Liste oder Datenbank öffnen muss, wenn ich mich für Administrationszwecke auf einem Host einloggen muss, um gewünschte Wartungsarbeiten durchzuführen. Ein weiterer Nachteil wäre, dass natürlich ALLE HOSTS, die in dieser Datenbank eingetragen wären schutlos ausgeliefert wären, wenn die Datenbank komprimittiert würde.

Aus Kollegenkreisen habe ich z.B. für die Hostname-Vergabe folgendes Schema gesehen: da wurde für jeden Client in der Firma eine Zahl ausgegeben, die dem Installationsdatum entsprache. Welchen Vorteil man sich dadurch erschafft bleibt mir heute noch unklar, denn in meinen Augen erschien das irgendwie sinnlos eine simple Zahl als Hostnamen zu vergeben. Andrerseits bin ich ja selbst in der missratenen Lage der Ahnungslosigkeit und bitte daher um euren Rat.

Daher würde ich gerne die Erfahrungen der zig Admins hier im Forum hören, nach welchen Regeln und Kriterien sie arbeiten, welche Gefahren bestehen, wie die Vor-/Nachteile sind und vor allem welche Taktiken angestrebt werden. Ich möchte Ideen sammeln, Anregungen einholen, um Fehler für die Zukunft weiträumig aus dem Weg gehen zu können.

Ich bedanke mich für Teilnahme an diesen Fred und hoffe auf tolle Ideen, Hinweisen und Anregungen.