2 minuten bei 10B / sec offline fast hash many cores - und nur dann - sonst centuries.
correcthorsebatterystaple schafft uebrigens 65 Jahre - und wenn man das e am ende weglaesst - Jahrhunderte ...
Mindestpasswortsicherheit gemäß der Serverrichtlinie
-
ek-bb -
11. Oktober 2025 um 02:25 -
Erledigt
-
-
"10B / sec offline fast hash many cores"
Und wie soll das funktionieren, bei der Anmeldung über ssh, wenn der Server nach fünf Fehlversuchen dicht macht?
-
Und wie soll das funktionieren, bei der Anmeldung über ssh, wenn der Server nach fünf Fehlversuchen dicht macht?
Wie cool! - dann kannst du ja 123G als Passwort nehmen
Und wie schön dass Du ssh mit Passwort erlaubst.
-
Wie cool! - dann kannst du ja 123G als Passwort nehmen
Nein. Was soll der Kommentar?
Und wie schön dass Du ssh mit Passwort erlaubst.
Ja. Tue ich. Ich habe nie eingesehen, warum man das unbedingt abschalten sollte und auf ssh-keys umsteigen.
Ein sicheres Passwort reicht m.E. völlig aus und so mache ich das auch.
Da machen sich die Leute die Mühe und sichern ssh mit allen Mittel ab und lassen Layer 7 hübsch ungesichert.
Warum soll man sich auch Mühe mit einer WAF machen. ssh ist ja super abgesichert und fail2ban läuft, was soll da schon passieren...
-
Nein. Was soll der Kommentar.
Dein Server macht doch nach 5 Fehlversuchen dicht - dann reichen doch ein paar Bits entropy ... oder was hattest Du sagen wollen?
Ein sicheres Passwort reicht m.E. völlig aus und so mache ich das auch
Absolut richtig. Ist ja nicht wie die Schlacht vor den Toren von Gondor wo jeder Orc unbegrenzte IP Adressen hat.
Das es sichere Passwörter gibt war mir neu, faith restored. Da kann man ja direkt das Layer7 theme von Wordpress unterm Kopfkissen installieren. 😉
-
Ich stelle fest das:
es hier 2 Jahre gedauert hat die weit verbreitete 8kleinGROSSNummerSonderzeichen LachNervNummer Regel abzuschaffen.
4 leicht zu merkende Wörterbuch Wörter zusammen mit einer Zahl als Passwort auch 2025 immer noch völlig ausreichen.
es Freude macht eine Bannhexe ins Pförtnerhaus neben der Tür zu setzen und alternativ die Tür natürlich auch zugemauert werden kann.
