'사용자 관리'에 해당되는 글 2건

  1. 2007.11.01 PSPV
  2. 2007.11.01 지정횟수 이상 로그인 실패시 Lock 걸기

PSPV

보안/System 2007.11.01 18:21

※ 이 툴의 잘못된 사용으로 인한 불법적인 행위에 대한 책임은 사용자에게 있음을 밝힙니다.

※ Protected Storage PassView

윈도우 시스템 사용시 자동저장되는 ID/PW를 Protected Storage라는 곳에 저장을 하게 되는데
이곳에 저장된 정보를 볼 수 있도록 하는 도구이다.

아무생각없이 윈도우를 사용하다보면 "User Name/Va...", "Password"부분에 ID와 PW가 주르륵
나오게 된다.

사용자 삽입 이미지

이를 방지하려면 브라우저의 인터넷 옵션 -> 자동완성 -> 설정에서
사용자 삽입 이미지

양식에 사용할 사용자 이름과 암호부분의 체크를 해제 하고 기록을 삭제하거나

사용자 삽입 이미지

서비스중에서 "Protected Storage"를 사용안함으로 하고 확인 차원에서 위의 단계를 실행하면 된다.
사용자 삽입 이미지


신고
Posted by She쥐포s

사용자가 지정한 횟수이상 로그인에 실패했을 경우 lock 거는 방법

○ /etc/pam.d/system-auth 파일에 다음 라인 추가

auth        required        /lib/security/pam_tally.so onerr=fail no_magic_root
account     required        /lib/security/pam_tally.so deny=지정횟수 no_magic_root reset
 
○ lock를 푸는 방법

# faillog -u 사용자명 -r

※ 출처 : http://hprc.co.kr/description.aspx?id=2007082007745748001

신고
Posted by She쥐포s