Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Angriffe auf Kennwörter 41
Erraten von Kennwörtern
Schließlich kann der Angreifer auch einfach versuchen, Kennwörter zu erraten. Diese Methode
lässt sich am einfachsten abwehren. Sie bringt dem Angreifer am wenigsten Erfolg,
oder zumindest sollte das so sein. Jeder, dessen Windows-Computer mit dem Internet verbunden
ist und der sich tatsächlich die Protokolldateien ansieht, findet Hinweise auf entsprechende
Versuche. Abbildung 2.13 zeigt einen fehlgeschlagenen Versuch auf einem meiner
Computer, der durchgeführt wurde, während dieses Buch entstand.
Abbildung 2.13 Jeder, dessen Windows-Computer mit dem Internet verbunden ist,
findet fehlgeschlagene Anmeldungsversuche in seinen Ereignisprotokollen
Die meisten Angreifer verwenden sogenannte »Grinder«, die automatisiert versuchen, sich
über Terminaldienste oder das Windows-Netzwerk (Server Message Block, SMB) anzumelden.
Der Anmeldungsversuch in Abbildung 2.13 wurde in Wirklichkeit bei den Internetinformationsdiensten
durchgeführt. Das weiß ich nur deshalb, weil der Host nicht auf Terminaldienste-
oder SMB-Kommunikation aus dem Internet reagiert.
Die meisten automatisierten Kennwort-Grinder probieren verbreitete Benutzernamen, zum
Beispiel Administrator, mit einem Wörterbuch von Kennwörtern durch. Es scheint unglaublich,
aber offenbar sind sie mit diesem Ansatz so erfolgreich, dass die Methode sich lohnt.
Viele Leute empfehlen, das Konto Administrator umzubenennen, um Angreifer zu täuschen.
Manche schwören sogar darauf, als Ablenkungsmanöver ein spezielles Konto mit dem Namen
Administrator anzulegen. Das hat nicht den geringsten Sinn. Die Fehlermeldung ist
dieselbe, unabhängig davon, ob es gar kein Konto mit dem Namen Administrator gibt oder
der Angreifer das falsche Kennwort probiert. Daher kann der Angreifer auf diese Weise gar
nicht herausfinden, ob Sie ein Konto namens Administrator haben. Er stellt nur fest, dass er
sich nicht anmelden konnte. Wenn Sie ein sicheres Kennwort wählen, können Sie sich sicher
sein, dass ein Angreifer nicht in das Konto eindringen kann. Falls das Kennwort zum Beispiel
15 Zeichen lang und quasi zufällig ist (das heißt, es sieht aus Sicht des Angreifers wie
ein Zufallswert aus), muss der etwa 542.086.379.860.909.058.354.552.242.176 Versuche