Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

linux firewall passwort ändern

Mitglied: DaEi

DaEi (Level 1) - Jetzt verbinden

16.01.2006, aktualisiert 19.01.2006, 5455 Aufrufe, 7 Kommentare

Hallo,

ich muss aus Sicherheitsgründen das passwort unserer Firewall ändern. Es handelt sich um ein Linuxsystem, auf welchem die Firewall läuft.

Nun, das root-passwort ändern ist warscheinlich nicht das Problem, da schau ich mal bei google- aber gibt es da noch etwas zu beachten?

Laufen eventuell diverse Dienste nicht mehr, weil sie ein Passwort benötigen?
Oder muss man in der Firewall selbst noch ein Passwort ändern?

Ziel ist es, dass ehemalige Mitarbeiter nicht mehr auf die Firewall kommen, die diese eingerichtet haben.
Mitglied: 8343
16.01.2006 um 12:42 Uhr
Das ROOT-Passwort zu ändern ist schon mal gar nicht so schlecht.
Weiterhin würde ich mit noch mal anschauen, welche Nutzer und Gruppen denn noch auf dem System eingerichtet sind und hier ggf. die Kennwörter ändern.

Was für eine "Firewall" ist es denn?
(Eine Firewall ist nie ein Produkt sondern ein Konzept...).

Gruß, Kofen
Bitte warten ..
Mitglied: netstorm
16.01.2006 um 12:57 Uhr
Hallo,

Dienste benötigen in der Regel kein Passwort, da benutzer und Gruppen, die für diese Dienste angelegt worden sind lediglich zur Einschränkung der Rechte genutzt werden. Damit diese Dienste starten, wird aber niemals ein Passwort benötigt.

Ansonsten solltest Du dir einfach mal die manual page zu "passwd" anschauen. Mit diesem kleinen Tool änderst Du dann die Passwörter. Die Manual Page kannst Du dir wiefolgt anschauen:

man passwd

CIAO Thorsten
Bitte warten ..
Mitglied: DaEi
16.01.2006 um 13:11 Uhr
@netstorm: vielen dank, das hilft mir =)

@8343: ich kenne bis jetzt leider nur das produkt firewall- es handelt sich derzeit um einen einfach rechner mit 2 netzwerkkarten und einem linux system. mehr habe ich noch nicht rausfinden können, ich fange grade erst an mich damit auseinanderzusetzen..

grüße, hannes
Bitte warten ..
Mitglied: 8343
16.01.2006 um 13:29 Uhr
Auf alle Fälle ROOT-Passwort ändern:

1. Als ROOT einloggen.
2. Auf der Console eingeben: passwd
3. Neues ROOT-Passwort eingeben und bestätigen. Und natürlich nicht vergessen.

Vielleicht noch die Datei passwd anschauen: less /etc/passwd
und nach evtl. zusätzlichen Nutzern durchsuchen...

Vorsicht: Hier sind auch "Nutzer" für die Dienste enthalten...

Gruß, Kofen
Bitte warten ..
Mitglied: DaEi
16.01.2006 um 13:45 Uhr
wunderbar, danke! ich sehe noch ein paar weitere accounts-

kann ich diese ohne bedenken löschen, oder gibt es die möglichkeit diese zu deaktivieren?
Bitte warten ..
Mitglied: netstorm
16.01.2006 um 14:23 Uhr
Hallo,

löschen würde ich die Accounts erst, wenn ich sicher bin, daß ich dadurch nichts durcheinander bringe. Du kannst aber zweierlei Dinge tun:

1) dem Benutzer keine Shell erlauben.
Dazu änderst Du den wert in der /etc/passwd von in der Regel /bin/bash oder /bin/tcsh auf /bin/false
Damit verhinderst Du das einloggen auf der Kiste. Aber Achtung! Das natürlich nur bei Benutzern, die sich nicht einloggen können sollen.

2) das Passwort ändern, wie du ja schon vorhattest.
Wenn sonst keiner diesen Account benutzt, muß man sich das Passwort noch nicht einmal merken. Es sollte aber ausreichend kompliziert sein, damit ein Hackversuch scheitert.

Du kannst natürlich auch beides machen. Wenn Du dir ganz sicher bist, daß der Benutzer keine wichtigen Funktionen mehr hat, kannst Du ihn natürlich auch löschen. Aber wie gesagt, sowas sollte man nicht bedenkenlos machen.

CIAO Thorsten
Bitte warten ..
Mitglied: DaEi
19.01.2006 um 12:07 Uhr
vielen dank euch, hat alles super geklappt =)

grusz, hannes
Bitte warten ..
Ähnliche Inhalte
Linux

AD Sites and Services für Linux verfügbar machen

Frage von winlinLinux7 Kommentare

Hallo Leute Hoffe ihr könnt helfen. Wir haben eine heterogene Umgebung (Linux/windows) mit einer Domäne, in dieser Domäne gibt ...

Debian

Linux Server mit Public IP ohne Firewall?

Frage von CrystallicDebian19 Kommentare

Hallo zusammen, ich habe mal eine kleine Frage an die Linux bzw. Netzwerksecurity Experten ;) Mein Plan ist es ...

Batch & Shell

Passwort überprüfung

Frage von Robin99Batch & Shell4 Kommentare

Hallo, ich bin am ende ich weiß nicht was hier falsch ist: Kann mir da jmd. weiterhelfen? Danke :D ...

Windows Server

Passwort zurücksetzten

gelöst Frage von MiStWindows Server4 Kommentare

Guten Morgen, ich habe hier ein SBS2011-Netzwerk, beim dem ich die Kennwortrichtlinien (über die SBS-Konsole) geändert habe. Das alles ...

Neue Wissensbeiträge
Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 5 StundenInternet2 Kommentare

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 1 TagWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Windows 10

Windows 10 - Programme laufen schneller, wenn Sie mit Administratorrechten ausgeführt werden

Erfahrungsbericht von 1Werner1 vor 2 TagenWindows 1013 Kommentare

Moin, das wollte ich erst nicht glauben, aber es ist so. Wenn Ihr ein Programm mit Administratorrechten unter Windows ...

Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 3 TagenSicherheits-Tools8 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Heiß diskutierte Inhalte
Hardware
Telefonanlagen - Welche gibt es
Frage von Xaero1982Hardware38 Kommentare

Nabend Zusammen, ich suche eine neue TK Anlage und mein Auftraggeber will jetzt was völlig neues - State of ...

Server-Hardware
Kompatibilität Tray für HP Proliant DL385 G10 vs. G8, G9
Frage von chris123Server-Hardware19 Kommentare

Hallo, weiß einer der hier anwesenden, ob die Trays für 2,5 " HDDs zwischen einem DL 385 G10 und ...

Outlook & Mail
Office 365 mit Email-Profil installieren
gelöst Frage von 139221Outlook & Mail18 Kommentare

Hallo, kurz zu meiner Person: Vor ungefahr 10 Jahren habe ich eine Umschuldung zum Fachinformatiker für Systemintegration gemacht aber ...

Server-Hardware
Server Hardwareempfehlung für Projekt
gelöst Frage von heax22Server-Hardware12 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer geeigneten Server Plattform um unter Hyper-V einen virtuellen Server 2016 ...