Am 28.12.2015 um 18:31 schrieb Martin Steigerwald:
Es könnt auch Möglichkeiten geben, über andere Dienste wie Webserver, FTP- Server, IMAP-Server, MTA herauszufinden, welche Benutzer existieren. Allerdings liefert keiner der Dienste, die ich so kenne, fix und fertig eine Liste raus. D.h. auch die Benutzernamen wären mit Brute Force zu erraten. Und es hängt natürlich von der Konfiguration der Dienste ab. Für Apache bespielsweise, ob das Userdir-Modul aktiviert ist.
1) social engineering 2) good guesses: markus mmueller mueller ... 3) andere Quellen (das Archiv dieser Liste ...) Gruß Christian -- sig