Wie kann ein CBS 250 Switch gegen Wörterbuchangriffe geschützt werden?

Wenn die Adresse eines Geräts bekannt ist, könnte ein böswilliger Benutzer einen Wörterbuchangriff versuchen. Bei dieser Art von Angriff handelt es sich um einen automatisierten Prozess, bei dem versucht wird, sich mit Tausenden oder sogar Millionen von verschiedenen Anmeldedaten anzumelden. Das Ziel eines Wörterbuchangriffs ist es, Verwaltungszugriff auf das Gerät zu erhalten.

Um diese Angriffe zu verhindern, kann das Gerät so konfiguriert werden, dass die Anzahl der zulässigen Anmeldeversuche innerhalb eines bestimmten Zeitraums begrenzt wird und nach einer bestimmten Anzahl fehlgeschlagener Versuche ein Ruhemodus festgelegt wird. Wenn die angegebene Anzahl von Verbindungsversuchen innerhalb einer bestimmten Zeit (in Sekunden) fehlschlägt, blockiert das Gerät alle weiteren Anmeldeversuche für einen bestimmten Zeitraum (Block for seconds). Dies kann auch passieren, wenn ein Benutzer seine Anmeldedaten vergisst und mehrfach versucht, sich anzumelden, was zu einem Anmeldefehler führt.