发新话题
打印

[求助] 帐号锁定问题

帐号锁定问题

一般服务器都有关于帐户锁定的安全策略,比如,某个帐户连续10次登陆失败,那么这个帐号将被锁定。这点也可以被攻击者利用,他们伪装一个帐号去错误登陆,这样使得这个帐号被锁定,而正常的合法用户就不能使用这个帐号去登陆系统了。这种情况要如何应对呢?怎样找出攻击来源?

TOP

和IP安全策略一起使用..

TOP

这个问题很不好办, 特别有公用机器的, 要是有人在公用机器上乱来, 你知道机器也没什么用.
ORF防垃圾邮件系统, 以超低费用享受高质过滤, 让你永离垃圾骚扰!
详情请看: www.assistant-soft.com

TOP

你可以設定帳號鎖定多久啊,比如十分鐘,十分鐘以後自動解開啊!

TOP

有得就有失

TOP

这个问题真的要看用户环境啦
具体的方法需要大家自己实践

TOP

关键是管理制度要跟上, 如规定发现一次工资扣一级, 恶意故意破坏立刻开除, 真实举报赏1000元.
ORF防垃圾邮件系统, 以超低费用享受高质过滤, 让你永离垃圾骚扰!
详情请看: www.assistant-soft.com

TOP

引用:
原帖由 atong999888 于 2006-12-13 11:33 发表
关键是管理制度要跟上, 如规定发现一次工资扣一级, 恶意故意破坏立刻开除, 真实举报赏1000元.
这个方法好象严格了点吧.
一般就记过一次,人事有记录,这样可以影响以后升职或加工资等.

TOP

之前我公司里的机器就中过这样的病毒。。中毒的机器自动会不停的尝试用其他的USER ACCOUNT进行登陆,导致帐户被锁。。。。

TOP

发新话题
  清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-11-21 19:16

本论坛为非盈利中立机构,论坛所有言论纯属发表者个人意见,与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利,请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知,本论坛保留最终解释权。
*本论坛QQ群:1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0