Brute Force Attacken auf Passwörter: Die Tools der Angreifer

Alle Netzwerkkomponenten wie Router oder managebare Switches werden mit einem voreingestellten Administrator-Account und entsprechendem Passwort ausgeliefert. Nur in wenigen Fällen handelt es sich hierbei um ein spezifisches Passwort für dieses spezielle Gerät, etwa mit eingearbeiteter MAC-Adresse. Meistens verwenden die Hersteller Kombinationen wie Username „admin“ und Passwort „admin“ oder „password“.

Aus diversen Gründen ist es hilfreich, eine Liste mit solchen Default-Kennwörtern zur Hand zu haben. Sei es, um zu überprüfen, ob die Accounts entsprechend umgestellt wurden, oder weil man ein Gerät günstig gebraucht erstanden hat und nun die Administrationsoberfläche benötigt. Eine entsprechende Liste mit Hersteller von 3COM über Cisco bis hin zu ZyXEL finden Sie unter www.phenoelit.de/dpl/dpl.html. (mha)

Bitte beachten Sie: Aufgrund der Rechtsunsicherheit durch § 202c StGB mussten wir einige Links in diesem Artikel entfernen. Ihre TecChannel-Redaktion.