-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
- Статус
Людям сложно запоминать 10 паролей. Вот и решил сделать тем, кто работает в 1с пароль как и при логине в систему
А зачем 10 паролей? Получается, 2 пароля. Если же они уже помнят 10 паролей со спецсимволами, 11-й без спецсимволов не составит труда запомнить.
Я может и так, но они очень просили снизить количество паролей до 2-3 штук.решил сделать сложные пароли 10-12 символов с перемешкой кириллицы и латиницы цифр спец символов + подкрути паралельно некоторые политики безопасности.
Встала проблема что 1с - единственная прога которая отказывается принимать такой тип паролей
У вот и объясни это юзверям. И сделай для 1С простенький пароль состоящий из 5-7 символов. К примеру даты рождения или номер телефона, или еще что-то подобноен
ТОлку от паролей в семерке мало - это защита от клинического идиота. Можно махнуть пароли за минуту. Лучше права доступа NTFS задай - понадежней будет. Если у тебя домен - то через групповую политику.
У меня вааще у пользователей в 1С нет паролей.
А вот при запуске самой 1С уже спрашивается пароль, хэш которого хранится в базе. Вот и попробуйте подобрать.
Это как вариант. А еще вариантов ну просто КУЧА.
Пароли в 1С - это действительно совсем лишнее.
Кстати, никто не пробовал мутить виртуальных пользователей в 1С? Когда все пользователи базы работают с одним каталогом пользователя.
А вот при запуске самой 1С уже спрашивается пароль, хэш которого хранится в базе. Вот и попробуйте подобрать.
Это как вариант. А еще вариантов ну просто КУЧА.
Пароли в 1С - это действительно совсем лишнее.
Кстати, никто не пробовал мутить виртуальных пользователей в 1С? Когда все пользователи базы работают с одним каталогом пользователя.
очень верное решение!
вспоминиается анекдот:
Один сисадмин жалуется другому
-С начальством на работе разругался. Они говорят, что нельзя называть рутовый пароль именем кота. Подумаешь, у меня кота всегда звали ZxC85&\\89
С этого момента можно поподробнее?
Правда у меня задача несколько иного типа - нужно исключить возможность пользователя зайти не под своим пользователем в 1с-ку Т.к. права настроены в соотв с должностными обязанностями, база большая и если кто-нить нахимичит что-от то разгребать это прижется не 1 месяц.
Однао про пароль с хешем можно поподробнее как и с помощью чего решали эту задачу?
- Статус
Обучение наступательной кибербезопасности в игровой форме. Начать игру!