没有使用数据库，为了安全，全部的数据存在Active Directory中

咱是菜鸟，不过也了解了基本的常识，帮顶了

这个没有研究过 过来向高手学习学习 帮顶 如果楼主解决的话 记得把解决方法贴出来 让大家一起分享一下呢 呵呵呵 

引用 3 楼 xiaozejun 的回复:

这个没有研究过 过来向高手学习学习 帮顶 如果楼主解决的话 记得把解决方法贴出来 让大家一起分享一下呢 呵呵呵

“这个没有研究过 过来向高手学习学习”,楼上怎么总是说这句话啊，换个台词

还有使用防火墙了，仅开放了443端口

我好奇的事，你没用数据库，网站的数据怎么能都存在LDAP中？

说来听听，像栏目信息，文章内容之类的，怎么存在LDAP中

LDAP类似文件数据库，只要不是非常大的数据，存在里面都没有问题的

关注，我也有lz的问题。

复内容 关注

有没有人知道呢

没玩过solaris
楼主牛！！！

学习学习

好帖，学习

顶！！学习！！

纯粹是～帮顶

纯粹是～帮顶

学习

入侵的原理应该一样的吧

来学习的 ， 有黑客吗？ 漏两手简单的让我学下

推荐？

。。

还没接触过--但是AD能存150万客户。

如果网内采用 JNDI连接 

也不知道你的443是HTTPS浏览还是别的用途！假设是LDAP端口

String LDAP_URL = "ldap://192.168.1.45:443"; //LDAP访问地址  

然后使用暴力破解的方式一个一个的测---这样行否？

或是https://XXX;jsessionid=asdfkjashd, 采用socket模拟。

然后发给你，我能否破解权限呢？

路过，顶起！

不懂，但不顶不厚道。

引用 7 楼 laughsmile 的回复:

LDAP类似文件数据库，只要不是非常大的数据，存在里面都没有问题的

文件数据库, 那LZ做的网站大不大呢 用这个所谓的文件数据库能达到客服的需求吗?

第一次听说这个什么文件数据库,LZ能否解释下,或者给个详细介绍看看.学习下..

不懂

[Quote=引用 2 楼 feishare 的回复:]
咱是菜鸟，不过也了解了基本的常识，帮顶了
[/Qu]

to #21楼
443不是ldap的端口，而是https的。
对于暴力破解，active directory的policy做了防护了，密码连续错误10次，锁定账户。

to #25楼
active directory服务器是可以做forest的。

文件数据库是关系数据库之前的数据库。在网上搜索下很多的。

不会吧，还没有结果呢，竟然被推荐了

学习了，呵呵

推荐大家去解决，挖哈哈！

sf!!!

那个东西要下载安装吧

.

密码连续错误10次，锁定账户。 

好可怕的攻击啊，我看我用admin登录10次，把管理员也锁定就好了。

太烂的策略了！

学习！

学习安全

发大水

楼主，数据库的安全性要更高些啊，要是不高的话数据库怎么吃饭啊，我建议使用数据库

to java2000_net
谢谢您的回复。
锁定账户是锁定Active directory user,管理员是本地登录的root，不受ad影响。
原则是无论遭受什么样的攻击，最多短时间内停止提供服务，但是不能泄露数据情报，也不能被写入未允许的数据。

to shihuaxian
数据库的优点是快，ad的优点是安全。

性能上估计会很差吧。

模糊

学习

引用 34 楼 lsd123 的回复:

.

同上。 虽然说收到攻击你admin可以解锁，但是我一天24小时破解admin帐户你怎么办？ 刚解开锁就马上又被锁了。

好东东

新技术，进来观望

学习

  只要你开放端口就会出现安全问题,所以,绝对的安全不存在的!只是相对安全一些而已!


   

这样的帖子也能推荐？！～ 

.