Tüm cPanel kullanıcılarını şifrelerini bir kez değiştirmeye zorlamanın bir yolu var mı? [kapalı]


9

Çalıştığım cPanel sunucularından birinin güvenliği ihlal edilmiş e-posta hesaplarıyla sürekli sorunları var. Bu sunucudaki kullanıcıların çoğunun çok zayıf şifreleri olduğuna inanıyorum. Minimum şifre güvenliğini artırdım, ancak bu yalnızca şifreler değiştirildiğinde etkinleşiyor ... Tüm cPanel hesapları ve cPanel e-posta adresleri için bir defalık şifre değişikliğini zorlamanın bir yolu var mı? Bu şekilde tüm kullanıcıları yeni, güvenli şifreler oluşturmaya zorlayabilirim.


GÜNCELLEME: Her hesapta, ~/etc/domain.name/{passwd,shadow}tüm e-posta hesapları için Unix stili parola ve gölge dosyaları içeren dosyalar olduğunu gördüm . Ancak, bunları manuel olarak düzenlersem yine de e-posta gönderebilirim :-(

Ben exim kullanıcıları doğrulamak ve orada şifreleri işlemek için kullanır dosyayı bulmak, benim sorunum çözecek ...


Şifreleri geçersiz kılmanın bir yolu yok mu?
— jcolebrand

@Jcolebrand'da bunu soruyorum ...
— Josh

Tüm kullanıcı şifrelerini kendiniz nasıl sıfırlayacağınızı mı, müşterilerden kaybolan bir şifreye başvurmalarını mı soruyorsunuz, yoksa bir sonraki girişte kullanıcıları şifrelerini değiştirmeye nasıl zorlayacağınızı mı soruyorsunuz?
— Joe

İkisi de @Joe yapar. Ben eski düşünüyordum: tüm rastgele e-posta hesap şifreleri değiştirmek ve hesap sahipleri ana hesap yöneticisi onları sıfırlamak için gerektirir. Ancak bir şekilde tüm kullanıcıları şifrelerini güvenli hale getirmeye zorlayabildiğim sürece mutluyum.
— Josh

Yanıtlar:


2

Güvenlik Politikalarını yarının 'değişiklik tarihini' zorlamak için kullanabilir misiniz ? 1 günlük bir Şifre Çağı belirlerseniz, yarın bu sürenin dolmasına neden olur. Süresi dolduktan sonra sınırlamayı kaldırabilirsiniz.


Ne yazık ki bu cPanel hesabı içindir ve her cPanel hesabındaki e-posta hesapları için değil ... :-(
— Josh

Özür dilerim, bunun kademeli bir dağıtım olduğunu anlamadım. Tut lütfen.
— JohnThePro

Bitti ve bitti. :)
— JohnThePro

Teşekkürler. Bunu denemeyi düşünüyordum, ama işe yarayıp yaramayacağından emin değildim. Ayrıca, herkesin aynı gün şifrelerini sıfırlaması gerektiği anlamına gelmiyor mu? 30 günlük bir limit kullanmak zorunda kalabilirim ...
— Josh

Evet, herkesin aynı gün yapması gerekecek. Ne için gitmiyorsun? Ani?
— JohnThePro

1

CPanel 11.34.1.4'ten (yazma sırasında CURRENT sürümü), bu artık Hesap İşlevleri »Parolayı Değiştirmeye Zorla altında standart bir özelliktir .

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.