Schwache Passwörter und der SMTP Server…

Gestern ist eine WinGroupware Installation bei einem Kunden nicht besonders performant gelaufen. Der Grund war, dank Remote-Desktop, relativ schnell ausgemacht: ein Spammer hatte herausgefunden, dass ein verwendetes Kennwort “schwach” war und hatte dies mit einfachem “durchprobieren” erraten können.

Daher nochmal kurz der Hinweis: bitte keine einfachen Kennwörter verwenden. Auch Ihr Konto wird vermutlich gefunden werden…

Gerade bei SMTP Servern können wir hier immer wieder, teilweise stundenlange, “Testorgien” erleben. Da wird durchprobiert, bis die Leitung glüht, admin/admin, admin/123, admin/password, admin/geheim, info/passwort, info/admin usw usw. Und wenn dann nur eins der “Standardkonten”, wie info oder support erfolgreich für eine Anmeldung genutzt wurde, geht der Spaß los: tausende von Phishing- oder Spammails werden auf die Menschheit losgelassen und Ihr Mailserver kommt zusätzlich noch auf die bekannten Blacklisten, die gerne genutzt werden, um Spam abzuwehren. Damit können Sie dann im schlimmsten Falle selbst keine Mails mehr versenden, weil der Empfänger diese nicht annimmt…