Есть много клиентов, которые работают с почтой только через веб-доступ (сертификат не импортировали). И когда у их сертификатов заканчивается срок действия...ничего не происходит. Клиента они уже не запустят, а вот веб-доступ работает. Как блокировать веб-доступ к почте, когда срок действия сертификата истекает?
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Веб-доступ и сертификат
- Автор темы R4z0R
- Дата начала
-
- Теги
- веб-доступ сертификат
Штатного механизма контроля не предусмотрено, ибо на вебе нет id и только логин и пароль, которые с сертификатом никак не связаны. Можно вообще ручками отдельного вебера создать без id и никто не запретит (Спасибо, Кэп).
Только писать собственный агент (читай, отдельную базу), который проверяет WEB доступ по разным событиям: сертификат, уволен, нет доступа и пр. Если у вас правильно настроен Directory Assistance, то web юзера должны храниться в отдельной базе, которую и будет удобно допилить.
Только писать собственный агент (читай, отдельную базу), который проверяет WEB доступ по разным событиям: сертификат, уволен, нет доступа и пр. Если у вас правильно настроен Directory Assistance, то web юзера должны храниться в отдельной базе, которую и будет удобно допилить.
Последнее редактирование:
Обучение наступательной кибербезопасности в игровой форме. Начать игру!