Admin-Konto deaktivieren/2-Faktor-Authentifizierung

[fabian308]

Hallo zusammen,

ich habe sowohl die Empfehlung gelesen, das admin-Konto zu deaktivieren als auch eine 2-Faktor-Authentifizierung anzulegen. Nun mal die vielleicht etwas naive Frage: Wenn ich für das admin-Konto die 2-FA angelegt, reicht das als Schutz nicht aus?

Beste Grüße
Fabian

 

[Lextor]

Hallo,

Nun, bei Standardadminkonto sind ja bereits 50% der Zugangsdaten bekannt... warum sollte man dieses Risiko eingehen...?

 

[geimist]

bei Standardadminkonto sind ja bereits 50% der Zugangsdaten bekannt.

Wenn dein Passwort 12345 ist, stimmt das natürlich

als auch eine 2-Faktor-Authentifizierung anzulegen.

Das sollte man in jeden Fall für alle Administratorkonten nutzen.

 

[fabian308]

Müsste ein Angreifer nicht mein Passwort rausbekommen und wenn er das hat noch zusätzlich die PIN, die sich ja nun alle 20 sek ändert?

 

[Lextor]

der Benutzername ist bekannt....

 

[luddi]

die sich ja nun alle 20 sek ändert

Um genau zu sein, alle 30 Sekunden

Zumindest als default siehe RFC6238. Bisher ist mir auch noch kein System über den Weg gelaufen welches einen anderen time step verwendet.

 

[fabian308]

Na gut, 30 sek

Aber seh ich das richtig, dass erst das Passwort geknackt und dann, innerhalb der 30sek, die sechsstellige Zahl gefunden werden müsste?

 

[luddi]

Ja ganz genau. Wenn das Passwort geknackt ist dann müsste man die zweite Hürde überwinden mit der 2FA und den korrekten 6 stelligen Code eingegeben.