共查询到20条相似文献，搜索用时 15 毫秒
1.
如果在Notes邮件或人民银行的办公自动化中出现丢失标识符(ID)件或忘记了口令，我们该怎么办呢?在Domino／Notes R5以前的版本中，我们可使用原来保存的ID件进行替换。这并不是一个理想的解决方法，因为随着时间的推移原来保存的ID件并不能有效地反映在ID里的变化，如重新验证，名称变更等等。另外，根据多数Notes组织使用的存档方案，管理员为所有ID保存的备份副本是不加密的，他知道所有ID件的口令，这样就容易误用这些ID。 相似文献
2.
Lotus Notes 系统在创建用户时,会要求为每一个用户分配一个独一无二的用户标识符(ID),即确定被授权的二进制文件,每个用户必须通过该标识符进行合法注册后,才能访问Notes 服务器。其主要包括:Notes 许可证、公用和私用密钥、加密密钥、验证字和口令6个部分。出于安全考虑,Notes 管理者会为每个 ID的验证字设定一个有效日期,临近到期时,会要求用户重新进行验证。具体步骤如图1所示: 相似文献
3.
Lotus Domino 电子邮件系统在使用过一段时间后,就会发现邮件服务器里 mail 文件夹中的文件日益增大,而许多用户也反映自己的邮箱并无文件,可为何邮箱文件只涨不消呢?原因很简单,许多用户邮箱的利用率并没有达到100%,而未被利 相似文献
4.
一、引言。窃取用户ID和口令是目前对连接到Internet上的计算机系统最普遍的攻击之一。一旦非法用户窃取了用户的ID和口令，就可以拥有被窃取者所拥有的网络资源的权限。为了防止非法用户从网络中窃取到以明文形式传输的用户ID和口令，Leslie Lamport于20世纪80年代初提出了使用单向散列函数产生一次性口令(one—time password)的设想。 相似文献
5.
在开始使用Lotus Notes邮件系统时，系统管理员要使用Lotus Administrator在邮件服务器上为每个用户注册邮件标识符，但生成大量用户标识符却不是一件轻松的事情。好在Lotus Notes为我们提供了批量生成的方法，我们可以使用文本编辑器创建一个纯文本文件，例如reg．txt。它包含每个邮件用户标识符的注册信息，每个用户占一行，其具体格式如下。 相似文献
6.
Domino邮件系统的Web访问方案 总被引：1，自引：0，他引：1
Lotus Domino／Notes作为办公自动化系统平台，已经被许多企业采用。其中，Domino的邮箱功能不仅可以创建办公自动化系统的内部邮箱，而且还可以通过服务器框架搭建、设定Lotus用户邮件账号、设定用户邮箱限额和保障邮件服务器安全的方法，创建企业互联网邮件服务，为企业办公自动化系统的进一步开发、使用提供一定的技术支持。 相似文献
7.
8.
路由器作为城市金融网的关键设备,承担着局域网之间及局域网与广域网之间连接的重任,是金融信息传输的枢纽。CISCO路由器是目前使用比较广泛的一种路由器,在金融系统使用也相当普遍,以下是笔者在日常工作中积累的一些对CISCO路由器安全设置方面的经验,这些实例都在实际应用中调试通过并投入使用,供大家参考。1．设置口令为防止未授权用户进入路由器,可对用户设置口令。对访问路由器的用户可设置“非特权”和“特权”两种口令,其中拥有非特权口令的用户可以查询某些信息而不能对路由器进行设置,有特权访问权限的用户可以对路由… 相似文献
9.
一、Lotus Notes邮件系统运行中的主要风险 （一）系统风险。主要指操作系统风险。攻击者可以利用远程协助功能浏览本机的操作界面，也可以利用网络嗅探、远程攻击工具嗅探本机上的漏洞，采取枚举、暴力破解等方法获取本机上的用户名和密码，并非法登录本机，然后下载本机上的邮箱ID。当攻击者模拟出Lotus Notes邮箱环境，破解了该ID的密码后，该ID的邮箱就完全被攻击者占有。 相似文献
10.
LotusNotes邮件系统作为电子文件的传输系统，方便文档资料的传输，大大提高了办公效率和安全性。随着LotusNotes的普及和用户的增多，2000年总行下发的邮件服务器已不堪负荷。特别是由于用户使用水平的差异，有的用户长期保留过期文件不删除，特别是大容量的附件容易造成服务器资源浪费，导致日益增长的邮件用户与日益减少的服务器空间之间的矛盾。本文探讨了如何将邮箱里的邮件完整的保留而又不占用服务器的资源。 相似文献
11.
1.UNIX系统的基本安全机制(1)用户帐号用户帐号就是用户在UNIX系统上的合法身份标志，其最简单的形式是用户名/口令。在UNIX系统内部，与用户名/口令有关的信息存储在/etc/passwd文件中，一旦当非法用户获得passwd文件时，虽然口令是被加密的密文，但如果口令的安全强度不高，非法用户即可采用“字典攻击”的方法枚举到用户口令，特别是当网络系统有某一入口时，获取passwd文件就非常容易。(2)文件系统权限UNIX文件系统的安全主要是通过设置文件的权限来实现的。每一个UNIX文件和目录都有18种不同的权限，这些权限大体可分为3类，即… 相似文献
12.
13.
利用WindowsNTServer4.0及MSBackoffice可以迅速构建一个功能强大的企业应用环境，集数据库、WWW、FTP、索引、代理、邮件等服务于一体，具有投资少、管理简单的优点，并且越来越多地应用在银行报表分发、中间业务、客户服务等系统中。一般情况下，银行的业务系统是不允许匿名登录进入的，因此，如何让远程用户方便地更改自己的帐户口令，成为建立邮件或报表分发等系统需要首先解决的问题。NTSerer4．0的OptionPack中包括InternetInformationServer（IIS）40，它提供了两种更改NT帐户口令的方法：一种是使用IISADMPWD虚拟目录… 相似文献
14.
ＸＥＮＩＸ系统下的文件加密与解密工商银行福建省分行电子计算中心石劲松一、问题的提出在ＸＥＮＩＸ多用户环境下，用户可以在各自的注册帐户下设置登录密码，以免其它非法用户侵入。这种简单的口令加锁方法固然可行，但未免单薄无力，尤其是对于掌握超级用户口令的系统... 相似文献
15.
Lotus Domino／Notes邮件系统目前已广泛应用于各个领域，中国工商银行股份有限公司（以下简称“工行”）自1997年推广使用以来，大大提高了全行的办公自动化水平，已成为日常办公必不可少的重要工具之一，因此，如何提高Notes邮件处理的效率就显得尤为重要。我们通过多年的管理维护开发经验和总结用户使用邮件习惯，提供了以下方法供大家参考使用，该方法不仅对于各单位建立的“公共邮箱”邮件的处理效果更为突出，还可防止因遗漏而未处理邮件的风险，从而大幅提高了邮件处理的工作效率。 相似文献
16.
多用户UNIX／XENIX操作系统的超级用户root，管理和维护着整个计算机系统的正常工作，如果使用时忘记了超级用户root的口令，会给系统管理带来不便。重新安装系统，不但需要很长时间，而且系统中存储的大量有用数据就会遭到破坏或损失。遇到这种情况怎么处理呢？由于UNIX与XENIX超级用户root的口令不是放在同一文件中，所以，处理UNIX与XENIX系统的root口令是不同的，下面分开来介绍。一、UN以系统root口令的修复三．制作系统引导盘在安装完成UNIX系统后，事先做一套应急盘，即在超级用户下，先将超级用户root的口令设成无口… 相似文献
17.
《金卡工程》2000,(4):38-39
用户的口令是对系统安全的最大安全威胁。为什么这样说呢?因为用户不像系统管理员对系统安全要求那样严格,他们对系统的要求是简单易用。而简单和安全是互相矛盾的两个因素,简单就不安全,安全就不简单。简单的密码是暴露自己隐私最危险的途径,是对自己邮件服务器上的他人利益的不负责任,是对系统安全最严重的威胁。
下面将分三部分介绍口令安全。
安全与不安全的口令
首先应当明确在目前的普通机器上投有绝对安全的口令,因为目前UNIX工作站或服务器口令密码都是用8位(有的新系统是用13位)DES算法进行加密的,即有效密码只有前8位,超过8位的密码就没用了(这是DES算法决定的),昕以一味靠密码的长度是不可以的。而且DES加密算法已经可以被人很快破译。
因为设置密码的是人而不是机器,所以就存在安全的口令和不安全的口令。安全的口令真的可以让机器算5000年,不安全的口令只需要一次就能猜出。
安全的口令有以下特点：
(1)位数>6位。
(2)大小写字母混合。如果用一个大写字母,既不要放在开头,也不要放在结尾。
(3)如果你记得住的话,可以把数字无序的加在字母中。
(4)系统用户一定用8位口令,而且有～！@#$％^&*<>?：”{}等符号。
不安全的口令则有如下几种情况：
(1)使用用户名(帐号)作为口令。尽管这种方法在便于记忆上有着相当的优势,可是在安全上几乎是不堪一击。几乎所有以破解口令为手段的黑客软件,都首先会将用户名作为口令的突破口,而破解这种口令几乎不需要时间。在一个用户数超过一千的电脑网络中,一般可以找到10至20个这样的用户。
(2)使用用户名(帐号)的变换形式作为口令。将用户名颠倒或者加前后缀作为口令,既容易记忆又可以防止许多黑客软件。不错,对于这种方法的确是有相当一部分黑客软件无用武之地,不过那只是一些初级的软件。比如说著名的黑客软件John,如果你的用户名是fool．那么它在尝试使用fool作为口令之后,还会试着使用诸如fool123、fool1、loof、loof123、lofo等作为口令,只要是你想得到的变换办法,John也会想得到,它破解这种口令,几乎也不需要时间。
(3)使用自己或者亲友的生日作为口令。
这种口令有着很大的欺骗性,因为这样往往可以得到一个6位或者8位的口令,但实际上可能的表达方式只有100×12×31=37200种,即使再考虑到年月日三者共有六种排列顺序,一共也只有37200×6=223200种。
(4)使用常用的英文单词作为口令。这种方法比前几种方法要安全一些。如果你选用的单词是十分偏僻的,那么黑客软件就可能无能为力了。不过黑客多有一个很大的字典库,一般包含10万～20万的英文单词以及相应的组合,如果你不是研究英语的专家,那么你选择的英文单词恐怕十之八九可以在黑客的字典库中找到。如果是那样的话,以20万单词的字典库计算,再考虑到一些DES(数据加密算法)的加密运算,每秒1800个的搜索速度也不过只需要110秒。
(5)使用5位或5位以下的字符作为口令。从理论上来说,一个系统包括大小写、控制符等可以作为口令的一共有95个,5位就是7737809375种可能性,使用P200破解虽说要多花些时间,最多也只需53个小时,可见5位的口令是很不可靠的,而6位口令也不过将破解的时间延长到一周左右。
实际上UNIX的口令设计是十分完善的,一般用户是不可能把自己的密码改成用户名、小于4位或简单的英文单词。这是UNIX系统默认的安全模式,是除了系统管理员(超级用户)以外不可以改变的。因此只要改过口令,应该说口令一般是安全的。重要的是一定要改口令,这应该是用户上网的第一件事。
对于系统管理员的口令即使是8位带～!@#$％^&*的也不代表是很安全的,安全的口令应当是每月更换的带～！@#％^...的口令。而且如果一个管理员管理多台机器,请不要将每台机器的密码设成一样的,防止黑客攻破一台机器后就可攻击所有机器。获得主机口令的方法
口令被盗也就是用户在这台机器上的一切信息将全部丧失,并且危及他人信息安全,计算机只认口令不认人。最常见的是电子邮件被非法截获,上网时被盗用。而且黑客可以利用一般用户用不到的功能给主机带来更大的破坏。例如利用主机和Internet连接高带宽的特点出国下载大型软件,然后在从国内主机下载;利用系统管理员给用户开的shell和UNIX系统的本身技术漏洞获得超级用户的权利;进入其他用户目录拷贝用户信息。
获得主机口令的途径有两个：
1．利用技术漏洞。如缓冲区溢出,Sendmail漏洞,Sun的ftpd漏洞,Ultrix的fingerd,AIX的rlogin等等。
2．利用管理漏洞。如root身份运行httpd,建立shadow的备份但是忘记更改其属性,用电子邮件寄送密码等等。
如何对付口令攻击
目前的情况下系统管理员还不能依靠用户自觉保证口令的安全,管理员应当经常运用口令破解工具对自己机器上的用户口令进行检查,发现如在不安全之列的口令应当立即通知用户修改口令。邮件服务器不应该给用户进shell的权利,新加用户时直接将其shell指向／bin／passwd。对能进shell的用户更要小心保护其口令,一个能进shell的用户等于半个超级用户。保护好／etc／passwd和／etc／shadow当然是首要的事情。
不应该将口令以明码的形式放在任何地方,系统管理员口令不应该很多人都知道。
另外,还应从技术上保密,最好不要让root远程登录,少用Telnet或安装SSL加密Telnet信息。另外保护用户名也是很重要的事情。登录一台机器需要知道两个部分——用户名和口令。如果要攻击的机器用户名都需要猜测,可以说攻破这台机器是不可能的。 相似文献
18.
ftp用于在两台Internet主机之间传输文件,它使用client/server结构,通常把申请ftp服务的计算机称为ftp客户机,提供ffp服务的计算机称为ftp服务器。ftp服务器提供两种访问方式:(1)内部用户ftp,它适用于在主机上有帐号的用户,用户在输入正确的帐号和口令后,就可以进行相应的操作;(2)匿名ftp,它是最常用的方式,用户只需以ftp登录,输入任意字符为口令,即可访问并下载服务器提供的所有文件。 相似文献
19.
目前,不少企事业单位系统内都建立了基于Lotus Domino/Notes的邮件系统。Notes邮件具有发送速度快、安全性高等特点,但是在实际使用中,其缺点也显而易见:Notes邮件客户端对系统要求较高;收发邮件时占用较大的网络带宽;每个客户端都需要安装相应的Lotus Notes客户端。如果单位中的邮件用户数目较多,安装维护的工作量就会较大。那么,可不可以像互联网电子邮件一样使用每台Windows系统的机器中都自带Microsoft outlook Express来接收Notess邮件呢?答案是肯定的。实际 相似文献
20.
SCOLNIX5．X版操作系统超级用户口令被遗忘时，系统管理员只能进入多用户模式，不能进入系统维护模式，也就不能进行检查文件系统、系统文件恢复、安装升级新软件等操作，这样就造成系统维护和操作任务不能进行。笔者通过实践利用已创建的应急弓I导软盘组（hoot和root应急盘）恢复超级用户口令，而无需重装系统，方法十分简便。1．恢复超级用户口令的方法当超级用户的口令遗忘时，先用b00t引导软盘启动系统，根据系统提示插入root根系统软盘，出现系统提示符井时，进行如下操作：（l）进行终端类型设置AfERM＝00St；SXPOTtTERM（2… 相似文献