※ 그룹웨어 로그인에 대한 보안체크사항
- 그룹웨어 https:// 접근 → 하고있지 않다면 SSL로 접근을 위해 그룹웨어 서버관리자에게 연락바랍니다.
- 로그인 쿠키 암호화 보관과 전송 → 기본설정 되어 있습니다.
- 관리자 접근IP 제한 설정 → 회사의 특정 IP만을 설정하시기 바랍니다.
만약 그룹웨어 관리자로 로그인 하는 유저의 컴퓨터가 바이러스와 해킹에 노출이 되었다면
위의 보안체크사항의 1번, 2번을 사용할 경우 일정부분 안전합니다.
그러나 해킹과 바이러스 감염에 의한 키보드 입력 캐치 프로그램이 깔렸을 경우에는 로그인 패스워드를
알아낼 수가 있습니다. 그러므로 항상 관리자 PC의 바이러스와 해킹을 주의하시기 바랍니다. |
|