weihonglu 发表于 2006-12-1 22:05:06

帐号锁定问题

一般服务器都有关于帐户锁定的安全策略，比如，某个帐户连续10次登陆失败，那么这个帐号将被锁定。这点也可以被攻击者利用，他们伪装一个帐号去错误登陆，这样使得这个帐号被锁定，而正常的合法用户就不能使用这个帐号去登陆系统了。这种情况要如何应对呢？怎样找出攻击来源？

Cayman 发表于 2006-12-1 23:24:58

和IP安全策略一起使用..

atong999888 发表于 2006-12-2 16:42:45

这个问题很不好办, 特别有公用机器的, 要是有人在公用机器上乱来, 你知道机器也没什么用.

dgzhs 发表于 2006-12-6 08:43:23

你可以設定帳號鎖定多久啊，比如十分鐘，十分鐘以後自動解開啊!

iwill_mail 发表于 2006-12-6 10:29:45

有得就有失

iostream 发表于 2006-12-13 10:09:55

这个问题真的要看用户环境啦
具体的方法需要大家自己实践

atong999888 发表于 2006-12-13 11:33:36

关键是管理制度要跟上, 如规定发现一次工资扣一级, 恶意故意破坏立刻开除, 真实举报赏1000元.

pieazhang 发表于 2006-12-13 15:49:06

原帖由 atong999888 于 2006-12-13 11:33 发表
关键是管理制度要跟上, 如规定发现一次工资扣一级, 恶意故意破坏立刻开除, 真实举报赏1000元.

这个方法好象严格了点吧.
一般就记过一次，人事有记录,这样可以影响以后升职或加工资等.

suxinlu 发表于 2006-12-13 17:03:36

之前我公司里的机器就中过这样的病毒。。中毒的机器自动会不停的尝试用其他的USER ACCOUNT进行登陆，导致帐户被锁。。。。
页: [1]
查看完整版本: 帐号锁定问题