{"id":8779,"date":"2024-07-08T22:57:44","date_gmt":"2024-07-08T20:57:44","guid":{"rendered":"https:\/\/lukardi.com\/?p=8779"},"modified":"2026-01-09T10:43:26","modified_gmt":"2026-01-09T09:43:26","slug":"jak-podniesc-bezpieczenstwo-systemu","status":"publish","type":"post","link":"https:\/\/lukardi.com\/pl\/blog\/bezpieczenstwo\/jak-podniesc-bezpieczenstwo-systemu\/","title":{"rendered":"Jak podnie\u015b\u0107 bezpiecze\u0144stwo systemu?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Jak podnie\u015b\u0107 bezpiecze\u0144stwo systemu?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\tUdost\u0119pnij\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lukardi<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\tBezpiecze\u0144stwo<\/span>\t\t\t\t<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Ten artyku\u0142 r\u00f3wnie\u017c b\u0119dzie nawi\u0105zywa\u0142 do hase\u0142, jednak ju\u017c bardziej po\u015brednio i w szerszym spektrum.<\/p>

    Zastanowimy si\u0119 w jaki spos\u00f3b podnosz\u0105c bezpiecze\u0144stwo systemu zwi\u0105zane z logowaniem mo\u017cemy pom\u00f3c administratorom.
    Przecie\u017c admini zas\u0142uguj\u0105 na odrobin\u0119 oddechu wykonuj\u0105c swoje ci\u0119\u017ckie i odpowiedzialne zadania, prawda?<\/p>

    Drodzy administratorzy, chcemy pom\u00f3c.<\/p>

    Dlaczego tracimy dost\u0119p do systemu?
    <\/strong><\/h2>

    CapsLock<\/strong>\u2026 jeden z przyk\u0142ad\u00f3w, kt\u00f3ry powoduje, \u017ce tracimy dost\u0119p do systemu.
    Kto nigdy si\u0119 w ten spos\u00f3b nie pomyli\u0142, niech pierwszy wyst\u0105pi o podwy\u017ck\u0119.<\/p>

    Ale gdzie tu bezpiecze\u0144stwo? Przecie\u017c kto\u015b si\u0119 tylko pomyli\u0142.<\/p>

    Ano tu, \u017ce system ma to gdzie\u015b i traktuje uczciwego, niefrasobliwego u\u017cytkownika tak jak w\u0142amywacza i wrzuca ich do jednego worka.<\/p>

    Chcesz si\u0119 w\u0142ama\u0107? STOP! <\/strong><\/p>

    Nie umiesz si\u0119 zalogowa\u0107? Mo\u017cesz nabroi\u0107 \ud83d\ude09 STOP!<\/strong><\/p>

    Aby ograniczy\u0107 liczb\u0119 nieprawid\u0142owych logowa\u0144 ustawiamy \u2018login\/fails_to_user_lock\u2019<\/strong> na przyk\u0142ad na warto\u015b\u0107 3.
    Za ka\u017cdym razem, gdy logujemy si\u0119 nieprawid\u0142owo licznik b\u0142\u0119dnych logowa\u0144 zwi\u0119ksza si\u0119 o jeden, a\u017c do warto\u015bci granicznej, w tym przypadku 3.<\/p>

    Nast\u0119pnie konto jest blokowane.<\/p>

    Mo\u017ce nas odblokowa\u0107 administrator, albo sam system dzi\u0119ki parametrowi \u2018login\/failed_user_auto_unlock\u2019<\/strong>.<\/p>

    Ustawienie wymienionego parametru na warto\u015b\u0107 1 powoduje, \u017ce blokada pozostaje tylko na dzie\u0144, w kt\u00f3rym nast\u0105pi\u0142o zablokowanie.<\/p>

    Nale\u017cy jednak uwa\u017ca\u0107, aby nie \u201eoberwa\u0107 rykoszetem\u201d, gdy\u017c w\u0142amywacz r\u00f3wnie\u017c b\u0119dzie mia\u0142 nast\u0119pnego dnia mo\u017cliwo\u015b\u0107 pr\u00f3by logowania.
    Z pomoc\u0105 przychodzi wtedy Security Audit Log<\/strong>.<\/p>

    Kto nie sprawdza SALa, ten gapa.<\/p>

    Jaka jest d\u0142ugo\u015b\u0107 \u017cycia hase\u0142?
    <\/strong><\/h2>

    No w\u0142a\u015bnie. Has\u0142a maj\u0105 swoj\u0105 d\u0142ugo\u015b\u0107 \u017cycia i domy\u015blnie \u017cycie to jest tak d\u0142ugie jak \u017cycie systemu, chyba \u017ce u\u017cytkownik zdecyduje si\u0119 z w\u0142asnej inicjatywy na zmian\u0119 has\u0142a.<\/p>

    Spogl\u0105daj\u0105c na to zagadnienie z punktu widzenia bezpiecze\u0144stwa systemu nie zmienianie<\/strong> w og\u00f3le jest niedopuszczalne.<\/strong><\/p>

    Has\u0142a powinny by\u0107 regularnie<\/strong> zmieniane (wzgl\u0119dnie cz\u0119sto).<\/p>

    Nie nale\u017cy jednak popada\u0107 w skrajno\u015bci i maltretowa\u0107 u\u017cytkownik\u00f3w codziennymi zmianami (chyba, \u017ce wewn\u0119trzna polityka bezpiecze\u0144stwa m\u00f3wi inaczej).<\/p>

    W jaki spos\u00f3b uszcz\u0119\u015bliwi\u0107 u\u017cytkownik\u00f3w, aby \u017cyli ze \u015bwiadomo\u015bci\u0105, \u017ce ich konta s\u0105 bezpieczne?<\/h2>

    Ustanowi\u0107 parametr \u2018login\/password_expiration_time\u2019<\/strong>. Warto\u015b\u0107 przypisana parametrowi b\u0119dzie oznacza\u0142a liczb\u0119 dni, po kt\u00f3rej u\u017cytkownik b\u0119dzie musia\u0142<\/u> zmieni\u0107 has\u0142o od momentu kiedy ustanowi\u0142 ostatnie.<\/p>

    Kiedy u\u017cytkownik otrzymuje nowe konto lub prosi administratora o zmian\u0119 has\u0142a na istniej\u0105cym koncie, administrator przypisuje do konta has\u0142o inicjalne.
    Ten rodzaj hase\u0142 r\u00f3wnie\u017c ma sw\u00f3j czas \u017cycia i podobnie jak wy\u017cej, domy\u015blnie jest on tak d\u0142ugi jak d\u0142ugo \u017cyje system. U\u017cytkownik loguj\u0105c si\u0119 na konto z has\u0142em inicjalnym zmienia je na has\u0142o znane tylko sobie.
    Oznacza to, \u017ce im szybciej u\u017cytkownik zmieni has\u0142o inicjalne tym lepiej i bezpieczniej.<\/p>

    Jak przymusi\u0107 do zmiany has\u0142a inicjalnego?<\/p>

    Proste. Kolejny parametr \u2018login\/password_max_idle_initial\u2019<\/strong>.<\/p>

    Warto\u015b\u0107 parametru, to liczba dni dana u\u017cytkownikowi kiedy ma czas na zmian\u0119. Je\u015bli tego nie zrobi, to klops, konto zostaje zablokowane.<\/p>

    Warto doda\u0107 jeszcze jeden ciekawy parametr: \u2018login\/password_max_idle_productive\u2019<\/strong>.<\/p>

    Jego warto\u015b\u0107 oznacza liczb\u0119 dni, po kt\u00f3rych produkcyjne has\u0142o (ustanowione przez u\u017cytkownika) zostanie uniewa\u017cnione, gdy nie b\u0119dzie u\u017cywane.<\/p>

    Nie pracujesz? BAN.<\/p>

    Jak wygl\u0105da kwestia logowania?
    <\/strong><\/h2>

    Logowanie. U\u017cytkownik i has\u0142o. Ognia. Wykonujemy obowi\u0105zki na systemie. Wylogowanie. Koniec. Do domu.<\/p>

    Wszystko w porz\u0105dku, prawda? Prawda, je\u015bli to jeden u\u017cytkownik i jedno konto.<\/p>

    Co w przypadku, gdy dw\u00f3ch u\u017cytkownik\u00f3w skorzysta z tego samego konta i loguj\u0105 si\u0119 jednocze\u015bnie na ten sam mandant (klient) w systemie?<\/p>

    Taka sytuacja jest ju\u017c niestety \u2013 niepo\u017c\u0105dana. Dlaczego? Ano dlatego, \u017ce chodzi tutaj o pieni\u0105dze, o licencje.
    Ilu u\u017cytkownik\u00f3w, tyle licencji. Ile licencji, tyle pieni\u0119dzy dla producenta oprogramowania.
    Chc\u0105c nie chc\u0105c nale\u017cy tego pilnowa\u0107, taki biznes.<\/p>

    Aby nie m\u00f3wi\u0107 u\u017cytkownikom: \u201eHej, pami\u0119tajcie: logujcie si\u0119 roztropnie, bo inaczej nas SAP po\u2026 kieszeniach kopnie\u201d, ustanawiamy parametr \u2018login\/disable_multi_gui_login\u2019<\/strong> na 1 (s\u0142ownie: jeden). Sprawa za\u0142atwiona.<\/p>

    Nadmie\u0144my, ze m\u00f3wimy tutaj o produkcji.<\/p>

    W wyj\u0105tkowych<\/u> i kontrolowanych<\/u> okoliczno\u015bciach mo\u017cna zezwoli\u0107 u\u017cytkownikom na wielokrotne logowanie poprzez parametr \u2018login\/multi_login_users\u2019<\/strong>.
    Jako warto\u015bci podajemy nazwy kont (u\u017cytkownik\u00f3w) w systemie, kt\u00f3rym b\u0119dzie wolno \u201e\u0142ama\u0107\u201d zasad\u0119 wielokrotnego logowania.<\/p>

    Na \u015bpioch\u00f3w lub takich co stoj\u0105 w kuchni na kawie mo\u017ce podzia\u0142a\u0107 \u2018rdisp\/gui_auto_logout\u2019<\/strong>,
    zrobi\u0105 miejsca dla tych co ch\u0119tnie pracuj\u0105.<\/p>

    PODSUMOWANIE<\/h3>

    Jedni wiedz\u0105, inni nie. Jedni korzystaj\u0105, inni nie. Wiedz\u0105c o tym, \u017ce informacja to klucz do\u2026 wielu rzeczy, starajmy si\u0119 za wiele nie podpowiada\u0107. Zw\u0142aszcza tym, kt\u00f3rzy nie musz\u0105 lub nie powinni zbyt wiele wiedzie\u0107.<\/p>

    O czym mowa?<\/p>

    O prostym parametrze, ale jak\u017ce przyjemnym \u2018login\/show_detailed_errors\u2019<\/strong>. Ustawiamy oczywi\u015bcie na warto\u015b\u0107 0 (zero).<\/p>

    To by by\u0142o tyle.<\/p>

    Pami\u0119tajcie<\/strong>: kto wdra\u017ca bezpiecze\u0144stwo w organizacji, bezpiecznie mo\u017ce spa\u0107 na delegacji.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t