Bartek Siebab napisał(a):
> No właśnie, jakie są za i jakie przeciw tej operacji?
> Więcej problemów po zmianie nazwy czy też lepiej nie zmieniać?
Za: osoba siadająca przy klawiaturze musi się więcej napra-
cować, by zgadnąć nie tylko hasło, ale i nazwę konta,
co może być efektywnie niewykonalne.
Przeciw: SID się nie zmienia, zatem przez sieć można atakować
równie łatwo poza przypadkami odwoływania się po
nazwie konta, co zwiększa bezpieczeństwo jak wyżej.
Generalnie można to zastosować jako dodatkowy środek
bezpieczeństwa, ale nie można na nim polegać :) Podstawa
to dobre i najlepiej co jakiś czas zmieniane hasło,
sensowne reguły blokowania kont w efekcie nieudanych prób
logowania oraz dobre filtrowanie ruchu sieciowego, szcze-
gólnie z zewnątrz.
-- |""""""""""""""""""""""""""""""""""""""""""""""""""""""""""| | Radosław Sokół | http://www.grush.one.pl/ | | | Administrator, Politechnika Śląska | \................... Microsoft MVP ......................../Received on Mon Jan 16 10:05:25 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 16 Jan 2006 - 10:42:04 MET