Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.
Jeg ville da ikke se det som et sikkerhedsbrist, da det jo først kan vises EFTER at brugeren er logget ind, og derfor skal man jo allerede vide det rigtige password.
Er der slet ikke nogen måde det kan lade sig gøre på??
hmmm, et sikkerhedsbrist er det! hvis man på den ene eller anden måde kan komme til at skrive til serveren og derved ligge en fil op som læser og udskriver dette password vil man derefter måske have mulighed for at tilegne sig administrationsrettigheder til serveren. Ofte er en FTP account jo ikke med de store tilladelser, men kan man ligge en fil op den vej, kan man senere logge ind med et brugernavn og kodeord som er på et højere brugernivuea.
Det er blot en teori, men jeg tror ikke jeg er helt forkert på den!
lp >> R lost, kan ikke lige se hvad du mener, det har jo ikke noget med W2K\'s authorization at gøre...
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.