Tweet
Hallo beisammen,
ich habe ein Problem bei der Zugriffssteuerung durch mehrere Kunden bei einem Server.
Folgender Hintergrund:
mittels Glassfish und Browser werden Zugriffe auf einen SQL- Server Version 2.5 ermöglicht.
Die Hardware soll von mehreren Kunden genutzt werden.
Das Betriebssystem ist Linux (unbestimmte Version/Edition)
Die Datenbanken liegen in verschiedenen Ordnern.
Das Login verlangt Username und Passwort
Weiterhin erhält der Kunde Zugriff auf die Datenbank über eine Clientsoftware und Firebird Client. Hier ist im Connectionstring alles geregelt.
Beim Glassfish- Server wird der Connectionstring ja erst zur Laufzeit bestimmt, also wenn der Kunde Unsername und Passwort eingegeben hat.
Es ist zwar unwahrscheinlich, dass bei max. 10 Kunden je Server gleich Username/Passwortkombis vorkommen, aber manch einer ist recht lax mit seinen Passwörtern. So wären Kombinationen mit 1/1 denkbar, so dass ein Connect zur falschen Datenbank denkbar wäre.
Wie kann ich das lösen? Längere Passwörter erzwingen?
Vielen Dank und Gruß
Peter
ich habe ein Problem bei der Zugriffssteuerung durch mehrere Kunden bei einem Server.
Folgender Hintergrund:
mittels Glassfish und Browser werden Zugriffe auf einen SQL- Server Version 2.5 ermöglicht.
Die Hardware soll von mehreren Kunden genutzt werden.
Das Betriebssystem ist Linux (unbestimmte Version/Edition)
Die Datenbanken liegen in verschiedenen Ordnern.
Das Login verlangt Username und Passwort
Weiterhin erhält der Kunde Zugriff auf die Datenbank über eine Clientsoftware und Firebird Client. Hier ist im Connectionstring alles geregelt.
Beim Glassfish- Server wird der Connectionstring ja erst zur Laufzeit bestimmt, also wenn der Kunde Unsername und Passwort eingegeben hat.
Es ist zwar unwahrscheinlich, dass bei max. 10 Kunden je Server gleich Username/Passwortkombis vorkommen, aber manch einer ist recht lax mit seinen Passwörtern. So wären Kombinationen mit 1/1 denkbar, so dass ein Connect zur falschen Datenbank denkbar wäre.
Wie kann ich das lösen? Längere Passwörter erzwingen?
Vielen Dank und Gruß
Peter
Comment