邮件服务器-邮件系统-邮件技术论坛(BBS)
标题:
WebAdmin导出用户时，会把用户的密码一起导出，有没有办法不要导出密码？
[打印本页]
作者:
nfore
时间:
2008-5-16 10:18
标题:
WebAdmin导出用户时，会把用户的密码一起导出，有没有办法不要导出密码？
如题，不导出密码是为了安全起见，或导出的密码加密一下。有什么办法或哪里设置？
[
本帖最后由 nfore 于 2008-6-6 13:08 编辑
]
作者:
heieye104
时间:
2008-5-16 10:30
这个好像没有什么好办法,不管是从服务器里直接导还是从WEBADMIN里导都会导出密码的.
作者:
nfore
时间:
2008-5-16 11:06
其实这样不安全啊，
作者:
heieye104
时间:
2008-5-16 11:28
这应该算他们的一个安全漏洞
作者:
tdk
时间:
2008-5-16 13:53
我乱猜一下：
导出是为了啥？
必要的时候需要导入吗？
导入的时候没有密码咋弄？
作者:
lwz_08
时间:
2008-5-16 16:14
同上
你导出帐户是为什么了?
作者:
tdk
时间:
2008-5-16 17:20
现在想想，如果密码没有加密，那么确实有问题
作者:
nfore
时间:
2008-5-19 09:11
并不是所有的管理员都能好好地遵守职业道德,
密码太直接,这文件不小心外泄,也很是不安全.
作者:
tdk
时间:
2008-5-19 23:19
管理员这个职责就是这样
我可以拿走整个邮局的数据
或把所有邮件都发到我指定的私人邮箱
作者:
stdmis
时间:
2008-5-20 10:43
誰可以導出？管理員
管理員看你郵件，還需要密碼嗎？
所以是否加密對管理員來講沒有太大的意義．
至於是否遵守職業道德的問題，不是技術問題，是可靠其它方式來達到約束目的的．
作者:
tdk
时间:
2008-5-20 11:51
是
法律是一方面，个人修心是一方面
作者:
999819
时间:
2008-5-20 15:09
楼上说的太对了，我再此鼎力支持
，我就说邮件服务器的管理员，管理员要看邮件，根本就不需要他的密码
作者:
nfore
时间:
2008-5-23 09:44
既然是导出成了文件,这个文件有可能放在管理员自己的电脑上,也可能是其它地方,一旦这个文件外泄,就对整个邮局邮件中安全带来威胁.
作者:
wxhsh
时间:
2008-5-23 09:50
标题:
回复 13楼 的帖子
如果你实在觉得不安全，可以把导出功能禁用的。
作者:
nfore
时间:
2008-5-23 09:53
哦,哪里可以禁用? 这也是折中的方式之一吧
作者:
wxhsh
时间:
2008-5-23 09:57
打开WebAdmin\Templates\userlist.wdm，
找到
function Export()
{
document.waForm.target = "DLFrame";
document.waForm.Action.value = "export";
document.waForm.submit();
document.waForm.Action.value = "";
document.waForm.target = "";
}
复制代码
替换为：
function Export()
{
/*document.waForm.target = "DLFrame";
document.waForm.Action.value = "export";
document.waForm.submit();
document.waForm.Action.value = "";
document.waForm.target = "";
*/
alert("此功能被管理员禁用");
}
复制代码
重启WA即可。
作者:
tdk
时间:
2008-5-23 09:58
对，数据备份也一样
比如公司的oracle sqlserver 等数据库备份一但丢失
后果不堪设想
呵呵
作者:
tdk
时间:
2008-5-23 10:00
原帖由
wxhsh
于 2008-5-23 09:50 发表
如果你实在觉得不安全，可以把导出功能禁用的。
md的用户谁都可以导出吗？
作者:
rohs
时间:
2008-5-23 16:03
問題是你都是管理員了，你也知道密碼，你還導出來？
作者:
wxhsh
时间:
2008-5-26 10:37
标题:
回复 19楼 的帖子
此贴已删除。
[
本帖最后由 wxhsh 于 2008-5-26 10:46 编辑
]
作者:
nfore
时间:
2008-5-26 13:37
管理员不至一个！作一些限限还是比较好的。
欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)
Powered by Discuz! X3.2
，我就说邮件服务器的管理员，管理员要看邮件，根本就不需要他的密码