-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Jürgen,

Am 29.07.2015 um 16:24 schrieb J. Gaisser:
> die Kollegin verwendet seit Jahren das selbe Passwort - der Effekt
> tritt erst seit einigen Wochen immer wieder einmal auf.

Seit Jahren... das veranlasst mich, nochmal die Möglichkeit in
Betracht zu ziehen, dass das PW - wie auch immer - in Schülerhände
gekommen ist.

Ich sag zum Thema PW immer:
"Behandle deine Passwörter wie deine Zahnbürste: Benutze sie täglich,
wechsle sie regelmäßig und teile sie NICHT mit deinen Freunden!"
Und: Lasst euch bei der Eingabe eines Passwortes nicht über die
Schulter schauen!

Wenn nämlich nach einer PW-Änderung durch dich auf wurstsalat die
Kolleginnen ihr PW wieder in das jahrelang benutzte ändern, eröffnen
Sie den "Angreifern" jedes Mal erneut, das PW wieder zu ändern.

Bitte vergib mal ein neues PW und sag klar und deutlich, dass sie sich
ein völlig neues, noch nie benutztes PW überlegen und verwenden
sollen, auf keinen Fall aber das, das sie schon seit Jahren benutzen.

Ich kann mir gut vorstellen, dass der Spuk dann vorbei ist.

Analog dazu kann man wie von Alois vorgeschlagen mal die Logs nach
erfolgreichen Logins und gescheiterten Loginversuchen der betroffenen
Benutzer (zu Zeiten, in denen sie selbst es nicht gewesen sein können)
forschen.

Viele Grüße
Steffen

- -- 
Wir sind nicht nur nett, wir sind sogar linuxmuster.net

Mein System:
- - virtualisiert mit Proxmox 3.4
- - linuxmuster.net 6.0
- - IPFire 2.17
- - Linbo 2.1.10-0
- - Ubuntu 12.04-Client
- - Erweiterungen: Chillispot, Pykota, MRBS und OpenSchulportfolio
- - Moodle extern (Belwue) per ldaps angebunden

Note:
No Microsoft programs were used in the creation or distribution of
this message. If you are using a Microsoft program to view this
message, be forewarned that I am not responsible for any harm you may
encounter as a result.
- ----------------------------------------
Diese E-Mail ist mit OpenPGP signiert. Der öffentliche Schlüssel zur
Überprüfung der Signatur ist hier hinterlegt:
pool.sks-keyservers.net
- ----------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBAgAGBQJVuSYOAAoJEBhc6lDKYVtJbegH/0l0WZU2azJJC+XGwZrqkg70
7OsgpU7mn4NWN9YAW7Us2H/pstxz4JqPUKzSnIT7J2+W80AEjjdY330gW6djB8/a
vIsHwvIMesNBh0AS81l2V4M9A/A3HTkfv1TerthshZeAY+VG5ltXVRV5r9pM4S9D
j0UEfFuR9ePLulGypC/kuFPZrQRe3YWahXY9C4GF/JRsqk3VlJXQxloi88qeWS1I
/HWSHl33S/g4IRruGsqvhTEKA7UGrSa/N7FKLfIke6B2V7VivjE7w4LeNXR3emrd
byUuQlFFolXXRm0SSnNclQijqBLvhBDtKNfMFjeoi0zJqt93zjzFAen/a0Qtc88=
=f2JS
-----END PGP SIGNATURE-----
_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an