Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Fehlgeschlagene Anmeldeversuche in ONTAP verwalten

Beitragende netapp-bhouser netapp-aaron-holt netapp-aherbin
PDFs

Wiederholt fehlgeschlagene Anmeldeversuche weisen manchmal darauf hin, dass ein Eindringling versucht, auf das Speichersystem zuzugreifen. Sie können eine Reihe von Maßnahmen ergreifen, um sicherzustellen, dass kein Einbruch stattfindet.

Wie Sie wissen, dass Anmeldeversuche fehlgeschlagen sind

Das Event Management System (EMS) informiert Sie jede Stunde über fehlgeschlagene Anmeldeversuche. In der audit.log Datei finden Sie einen Datensatz mit fehlgeschlagenen Anmeldeversuchen.

Was tun, wenn wiederholte Anmeldeversuche fehlschlagen

Kurzfristig können Sie eine Reihe von Maßnahmen ergreifen, um Einbrüche zu verhindern:

  • Kennwörter müssen aus einer Mindestanzahl von Groß-/Kleinschreibung, Kleinbuchstaben, Sonderzeichen und/oder Ziffern bestehen

  • Legen Sie nach einem fehlgeschlagenen Anmeldeversuch eine Verzögerung fest

  • Begrenzen Sie die Anzahl der zulässigen fehlgeschlagenen Anmeldeversuche und sperren Sie Benutzer nach der angegebenen Anzahl fehlgeschlagener Versuche

  • Verfallen und sperren Sie Konten, die für eine bestimmte Anzahl von Tagen inaktiv sind

Sie können die security login role config modify folgenden Aufgaben mit dem Befehl ausführen. Erfahren Sie mehr über security login role config modify in der "ONTAP-Befehlsreferenz".

Langfristig können Sie die folgenden zusätzlichen Schritte einleiten:

  • Verwenden Sie den security ssh modify Befehl, um die Anzahl der fehlgeschlagenen Anmeldeversuche für alle neu erstellten SVMs zu begrenzen. Erfahren Sie mehr über security ssh modify in der "ONTAP-Befehlsreferenz".

  • Migrieren Sie vorhandene MD5-Algorithmus-Konten in den sichereren SHA-512-Algorithmus, indem Sie Benutzer dazu auffordern, ihre Passwörter zu ändern.