ECS: Domande sulla sicurezza delle password di gestione

Summary: Questo articolo della Knowledge Base risponde alle domande sulla sicurezza delle password di gestione

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

1. Dove sono archiviate le password degli utenti di gestione nel sistema ECS?
Un: Le password sono memorizzate in vnest

2. Come vengono archiviate le password, il testo normale, la crittografia e così via?
Un: Le password sono con hash.  Le password sono tratteggiate dal processo che inserisce il record (non eseguito da vnest). Le password sono salted + hash con sha_512

3. Esiste un modo per confrontare le password correnti e precedenti per un utente di gestione (ad esempio confrontando l'hash e così via)?
Un: ECS esegue il logging di audit per tenere traccia di una modifica della password, ma non registra gli hash per il confronto. Il processo interno mantiene una cronologia (degli ultimi hash N password) che viene utilizzata per confrontare le password precedenti per applicare il criterio password abilitato.

Affected Products

ECS
Article Properties
Article Number: 000209697
Article Type: How To
Last Modified: 03 Apr 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.