Password Safe Enterprise Server

Hackerschutz

Hackerschutz

Voriges Thema Nächstes Thema  

Hackerschutz

Voriges Thema Nächstes Thema  

Der integrierte Hackerschutz dient zusätzlich zur hohen Verschlüsselung als Schutz vor internen Angriffen. Der Hackerschutz kann unter Bearbeiten -> Server Optionen -> Hackerschutz konfiguriert werden. Je mehr Optionen angewählt werden, desto härter wird bei einem erkannten Hackerversuch vorgegangen.

 

sds_hacker

 

Bei Verdacht Logbuch-Eintrag erstellen: Diese Option bewirkt dass im Logbuch Informationen zum erkannten Hackingtool notiert werden

Bei Verdacht Computer und Benutzer sperren (Datenbank-Firewall-Regel): Über diese Option werden der Rechner auf welchem das Tool gefunden wurde sowie der entsprechende Benutzer über die Firewall gesperrt. Zum Entsperren muss die Firewallregel gelöscht bzw. geändert werden

Bei Verdacht Datenbankbenutzer sperren (Gesperrte Benutzer): Diese Option verhindert, dass sich der User anmelden kann. Zum Entsperren klicken Sie in der Datenbankenübersicht mit der rechten Maustaste auf die entsprechende Datenbank. Anschließend können Sie den Benutzer über den Menüpunkt gesperrte Benutzer entsperren

Bei Verdacht Enterprise Server herunterfahren: Über diesen Punkt können Sie bei einem Hackingverdacht den Server Dienst beenden lassen.

 

 

SMTP-Mail

Sie haben die Möglichkeit, bei einem Hackingverdacht eine Email (beispielsweise an den Administrator) versenden zu lassen. Unter dem Reiter SMTP-Mail können Sie das hierfür zu verwendende Emailkonto konfigurieren.
Mit einem Klick auf server_mail_upload, können Sie die Einstellungen zum Versenden der E-Mail testen.

 

 

Hacktools Whitelist

Sollten Sie Programme verwenden, welche von Password Safe als Hacktool erkannt werden, so können Sie diese über die Whitelist aus der Prüfung ausschließen. Sofern die Option Bei Verdacht Logbuch-Eintrag erstellen aktiviert ist, finden Sie im Logbuch alle Informationen zum erkannten Programm. Dies könnte wie folgt aussehen:

 

Hack_Log

 

Um das Programm (in diesem Fall der PowerHex Editior) aus der Erkennung auszuschließen kopieren Sie einfach die Infozeile aus dem Logfile in die Hacktool Whitelist:

 

Hack_Whitelist

 

Mit diesem Eintrag wird das zuvor Erkannte Tool aus der Prüfung ausgeschlossen. Sie haben auch die Möglichkeit RegEx in der Whitelist zu verwenden. Folgender Eintrag führt dazu, dass alle Tools welche mit "PowerHEX" beginnen, bei der Prüfroutine übergangen werden:

 

Hack_Whitelist_Regex