Yönetici / kök parolanızı ne sıklıkla değiştirirsiniz?

Etki alanımdaki yönetici şifresini nadiren değiştirme konusunda kötü bir alışkanlığım var. Kullandığım şifreler oldukça iyi ama bu konuda daha tutarlı olmak istiyorum.

Sizce iyi bir sıklık nedir? Her 6 ayda bir?

Hızlı bir hesaplama yapalım (ve bir an için en iyi uygulamaları unutalım):

Bir saldırganın sisteminizi hacklemesi için altı aylık bir zaman dilimi varsayalım. Ayrıca, parolaların 62 boyutunda bir karakter kümesinden rastgele seçildiğini varsayalım.

Senaryo 1: Altı ay boyunca 9 karakterlik bir parola kullanırsınız.

Senaryo 2: İlk üç ay için 9 karakter ve geri kalan üç ay için farklı 9 karakterlik parola kullanırsınız.

Senaryo 3: Altı ay boyunca 10 karakterlik bir parola kullanırsınız.

Gelen Senaryo 1 o zaman 62 ^ 9 girişimlerini yapabiliyorsa, bir kaba kuvvet saldırganın,% 100 kesinlikle hesabınızı kesmek.

In Senaryo 2 , o devre (üç ay) sadece (62 ^ 9) / 2 girişimi yapabilir, o% 50 kesin hesap kesmek gerekir. İkinci yarıda,% 50 kesinlik ile bir şans daha elde edecek. İstatistiksel olarak, hesabı% 75 kesinlikle kesecek.

Gelen Senaryo 3 , o bütün altı ay için 62 ^ 9 girişimleri olacak. Ancak 62 ^ 10 olasılık vardır. Bu yüzden hesabı sadece 1/62 kesin olarak hackleyecek, bu yaklaşık% 1.6.

Dolayısıyla, diğer tüm faktörleri dışarıda bırakırsak (çalınan şifreler ve diğer saldırı türleri gibi), daha sık değiştirilse bile daha kısa (veya daha basit) şifreler kullanmak yerine daha uzun şifreler seçmeniz önerilir. Özellikle, Senaryo 3'te hatırlanması gereken sadece 10 karakter vardır, Senaryo 2'de ise 18 karakterdir.

Çoğunlukla pencereleriz ve yöneticilerin her birinin kendi etki alanı yönetici hesabı vardır ve güçlü parolalara ve ara sıra değiştirmek için birbirimize güveniyoruz. Eminim herkesin güçlü parolaları vardır, çünkü uzun olduklarından ve içinde rakamlar ve / veya karakterler bulunduğundan emin olmak için akran baskısı kullanırız, ancak bunları yeterince sık değiştirmeyiz. \

ADDED: Şimdiye kadar, çoğu insan bunu duymuş olabilir, ama her ihtimale karşı. Şifreleme ve güvenlik uzmanı Bruce Schneier , güçlü parolalara sahip olmanız ve bunları yazmanız gerektiğini söylüyor .

Teorik olarak parolaları sık sık değiştirmek çok daha iyi olsa da, bir-sonrası-faktörün üzerine yazalım, geçerlilik süresi kısaldıkça katlanarak artar.

Bu yalnızca özel kullanım içinse, neden ortak anahtar kimlik doğrulamasını kullanmıyorsunuz ve anahtarlığınız için sadece iyi bir PW'ye sahip olmuyorsunuz?

Aslında alan adı için Yönetici hesabından mı bahsediyorsunuz (SID: S-1-5-21alan-500) veya kendiniz için oluşturduğunuz yönetici hesabından mı bahsediyorsunuz?

Genellikle Yönetici hesabını uzun (20+ karakterlik bir şifre) olacak şekilde ayarlayacağım ve şifreyi güvenli bir yerde saklayacağım ve asla bu hesabı kullanmam. Bu şifreyi genellikle her yıl değiştiririm. Ağımız ayrıca herhangi bir uzak kaba kuvvet saldırısının çok etkili olmasını önleyecek kilitleme sistemlerine sahiptir. Şifreyi günlük işler için asla kullanmadığımdan, ele geçirilme olasılığı neredeyse hiç yok.

Kişisel hesabımdan bahsettiğim için yönetici ayrıcalıkları verdim, yaklaşık her 6 ayda bir değiştiririm. Ayrıca, mümkün olduğunda anahtar tabanlı kimlik doğrulaması kullanma eğilimindeyim, böylece şifrem çok nadiren her yere aktarılıyor. Ayrıca çoğu insanın yüksek riskli sistemler olarak göreceğini düşündüğüm şeylerle de çalışmıyorum.

Ne kadar karmaşık şifreler ayarlamış olursanız olun. Şifrenizi her 30 ila 42 günde bir değiştirmek her zaman iyi bir uygulamadır. 6 ay çok eski bir şifre. Güvenli kalmak için her zaman iyi bir şifre politikası uygulanmalıdır :-)

Normalde yalnızca bir personel ayrıldıktan sonra root şifrelerini sıfırlarım ... ancak sudo erişimi olan kullanıcıları 90 günde bir değiştirmeye teşvik ediyorum.