[求助]如何防止邮件服务器密码猜解？

reebbeer

我公司邮件服务器是用domino搭建的，在internet有公开地址，从原理上来说，可以通过密码猜解的方式取得用户密码.请问，domino服务器上能否进行如下设置：如果用户密码输入错误N次，将该用户挂起N分钟，这样将大大延长猜解的时间，从而使猜解变得不可能。或者还有其他更好的办法？请各位赐教！谢谢！<br>

reebbeer

我公司现在收邮件是使用outlook，没有使用notes客户端。我自己找了个密码猜解软件试了一下，可以同时并发100个线程，速度那叫一个快，几万个密码也就是几分钟的事情。找了一些资料，只是讲到密码强度设置（位数和复杂度），没有锁定方面的资料。可否详细告知如何设置？多谢！！

flatfish99

对于类似Outlook、foxmail这种非Lotus标注客户端、但又是支持标准的POP3/SMTP类型客户端，domino由于要支持它们，所以只能按照标准的internet有关协议规范支持，那就没办法享受到Domino环境下许多独特的安全机制和ID保护机制，所以，只能从这样客户端本身去考虑更多安全规则；而在Domino服务器方面，对这些类型客户端的控制和限制措施就没更多特别的办法了，也就能局限于从提高每个notes用户的internet密码(http口令)本身的长度、强度、以及更改周期什么的；<br>
<br>
如果仍然要想实现更强的类似POP3/SMTP/HTTP等非Notes客户端对Domino服务器资源的除了口令机制之外的更安全访问，还有一种方案，就是实施Internet/SSL；这样，光猜密码也就失去意义，因为客户端还得象notes客户端一样需要一个安全的SSL证书！

flatfish99

呵呵，notes客户端的id口令验证机制里本来就带有防止猜测口令的机制的；即：当在notes客户端的登录对话框输入id口令时，一般情况下，前3～4次似乎即使每次都错误，notes也基本可以马上反馈给用户说密码错误，但从后边开始，如果继续输入错误的口令，notes会激活内置的“反猜测机制”－－每次会故意延长告诉用户口令错误的等待时间，而且这一时间基本是以指数级递增，也即是，可能等到第7、8次再输错口令，用户的下一次输入等待时间可能已经开始是n分钟以后的事情了，这样，其实已基本杜绝猜测口令的人工或程序机制；<br>
另外，Domino也支持象Windows 2000 AD那样的用户密码管理策略，可以定义密码长度、更改周期、锁定策略等；具体可参考Domino管理员帮助中“策略”有关描述！

reebbeer

谢谢！