Loginnamen sehr restriktiv

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
agalatis
Beiträge: 2
Registriert: 28.09.2007 10:08:07
Wohnort: Hohenahr

Loginnamen sehr restriktiv

Beitrag von agalatis » 28.09.2007 11:12:07

Warum kann man unter der grafischen Oberfläche keine Loginnamen mit groß-Buchstaben anlegen/bearbeiten?
Ich halte es für eine unötige Restriktion, dass der Login nur kleine Buchstaben enthalten darf.
das Home-Verzeichnis könnte ja immer noch mit Kleinbuchstaben angelegt werden, um Mailzustellungen zu ermöglichen.
Kann man diese Prüfung irgendwo abschalten?

Benutzeravatar
ckoepp
Beiträge: 1409
Registriert: 11.06.2005 20:11:23
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Nähe Heidelberg

Beitrag von ckoepp » 28.09.2007 12:29:10

Warum machst dus nicht in der Konsole? Habe zwar noch nie Großbuchstaben eingegeben als Usernamen, theoretisch sollte das doch aber kein Problem sein...
"Es gibt kein Problem, das man nicht mit einem doppelten Scotch lösen könnte!"
Ernest Hemingway

comes
Beiträge: 2702
Registriert: 11.03.2005 07:33:30
Wohnort: /dev/null
Kontaktdaten:

Beitrag von comes » 28.09.2007 12:34:39

eine gegenfrage wäre, welchen sinn es machen sollte user mit klein und großschreibung zu belasten?

der user wird anhand einer nummer identifiziert... und auf sichtbarer ebene anhand seines namens...
fritzMueller
und
fritzmueller

sind unterschiedliche accounts...
ABER:
wie willst du das in $home differenzieren?
das wäre, wenn du meinst, weiterhin klein, in beiden fällen

fritzmueller

wo ist also der sinn?
grüße, comes

Faschismus ist keine Meinung, sondern ein Verbrechen!
http://sourcewars.de

agalatis
Beiträge: 2
Registriert: 28.09.2007 10:08:07
Wohnort: Hohenahr

Beitrag von agalatis » 28.09.2007 13:44:31

Der Sinn ist für mich einfach der: Ich habe bei allen Servern regelmäßig brute force Attacken, bisher nur mit Usernamen in Kleinbuchstaben.
Da unsere User immer einen Großbuchstaben haben sind diese Anfragen alle "Invalid" und werden von sshdfilter (http://www.csc.liv.ac.uk/~greg/sshdfilter/).
solange diese Attacken nicht geändert werden habe ich dadurch viel mehr Ruhe.
2 Benutzer, die sich nur durch Groß/Kleinschreibung differenzieren gibt es nicht.

Antworten