보안 인터넷 비밀번호

인터넷 비밀번호는 악의적인 공격으로 변경될 수 있습니다. 그러나 몇 가지 조치를 취하여 인터넷 비밀번호 보안을 강화할 수 있습니다.

이 태스크 정보

일반적인 비밀번호 공격의 예는 다음과 같습니다.

  • 하나의 공격 유형은 Domino® 디렉토리에서 모든 해시 비밀번호 읽기에 대한 시도입니다. 사용자의 인터넷 비밀번호는 Domino® 디렉토리에 있는 사용자의 개인 레코드에 해시된 버전으로 저장됩니다. 시스템의 모든 사용자는 디렉토리에 공개적으로 액세스할 수 있습니다. 사용자는 xACL을 사용하여 해시된 비밀번호에 대한 액세스를 중지함으로써 이러한 종류의 공격으로부터 보호할 수 있습니다.
  • 인증 시 비밀번호 추측에 기반한 또 다른 유형의 공격이 있습니다. 이러한 유형의 공격에서 사용자는 여전히 다른 사용자로 인증을 시도하고 비밀번호를 시도 및 추측할 수 있습니다. 더 안전한 비밀번호 형식을 사용하거나, 추측하기 더 어려운 비밀번호를 사용하거나, 서버에서 인터넷 비밀번호 잠금 기능을 사용 가능으로 설정하여 이러한 유형의 공격으로부터 보호합니다.

다음 기능 중 하나 이상을 사용하여 Domino®D 디렉토리에 저장된 인터넷 비밀번호에 대한 액세스를 보호하거나 비밀번호를 더 추측하기 어렵게 만드십시오.

  • 더 안전한 비밀번호 형식
  • 인터넷 비밀번호 잠금
  • xACL