Embedded Files
Visita il nuovo sito https://www.markonetools.it/netserver-informazioni-generali/
Raccomandazione importante per la sicurezza delle condivisioni
Raccomandazione importante per la sicurezza delle condivisioni
SI SCONSIGLIA VIVAMENTE la condivisione della root ovvero della radice dell’IFS. Condividere la root significa dare accesso tramite NetServer a tutti i file system di IBM i ivi compreso anche il file system QSYS.LIB (ovvero le librerie e tutti gli oggetti in esse contenuti).
La condivisione della root in lettura/scrittura e l’utilizzo di un ID profilo ospite nella configurazione di NetServer espongono le risorse di IBM i a gravissimi rischi per la sicurezza.
Si consiglia di condividere solo le risorse che sono necessarie!
“There is an inherent danger in sharing the file system root (/) of any system. By doing so, you are relying on every file system permission to be set correctly. What might be prevented by a command restriction on the green screen may not be restricted through NetServer. A client might be able to change or delete vital parts of the operating system[...] The best practice is to "Share only what is needed."”
Bibliografia
Bibliografia
- API NetServer
- IBM technical document N1011371 "NetServer Best Practices": https://www-304.ibm.com/support/docview.wss?uid=nas8N1011371
Google Sites
Report abuse