Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestire i tentativi di accesso non riusciti

Collaboratori
PDF

Tentativi ripetuti di accesso non riusciti indicano talvolta che un intruso sta tentando di accedere al sistema di storage. È possibile eseguire una serie di operazioni per evitare l'intrusione.

Come saprai che i tentativi di accesso non sono riusciti

Il sistema di gestione degli eventi (EMS) notifica ogni ora i tentativi di accesso non riusciti. È possibile trovare un record dei tentativi di accesso non riusciti in audit.log file.

Cosa fare se i tentativi di accesso ripetuti non riescono

A breve termine, è possibile adottare una serie di misure per prevenire un'intrusione:

  • Richiedere che le password siano composte da un numero minimo di caratteri maiuscoli, minuscoli, caratteri speciali e/o cifre

  • Imporre un ritardo dopo un tentativo di accesso non riuscito

  • Limitare il numero di tentativi di accesso non riusciti consentiti e bloccare gli utenti dopo il numero specificato di tentativi non riusciti

  • Scade e blocca gli account inattivi per un determinato numero di giorni

È possibile utilizzare security login role config modify per eseguire queste attività.

A lungo termine, è possibile eseguire le seguenti operazioni aggiuntive:

  • Utilizzare security ssh modify Comando per limitare il numero di tentativi di accesso non riusciti per tutte le SVM appena create.

  • Migrare gli account dell'algoritmo MD5 esistenti sull'algoritmo SHA-512 più sicuro richiedendo agli utenti di modificare le password.