Безопасен ли автолог в облаке
У меня облачный windows server 2008 VPS. Я хотел бы иметь его автологин при запуске. Насколько это безопасно в облачной среде?
Больше деталей:
Сервер не хранит данные пользователя. Он просто запускает скрипт, который выбирает общедоступные данные через программу Windows. Он должен быть достаточно безопасным, чтобы никто не мог войти через Интернет без пароля. Меня не беспокоит физический взлом центра обработки данных.
2 ответа
Ничто не является полностью безопасным; мы действительно говорим, насколько безопасно вы хотите, чтобы это было. Автоматический вход в систему при запуске не является безопасной практикой даже в облачной среде. Но если вы считаете, что безопасность проникновения на ваш облачный сервер безопасна, тогда она настолько безопасна, насколько вы хотите.
В качестве пароля для autologon хранится в реестре Windows является безопасным, насколько безопасным является доступ к реестру. Настройка autologon через control userpasswords2 может быть немного более безопасным, чем прямое редактирование реестра - в этом случае это будет намного лучше, чем качество хеширования / посылки пароля.