[Gitec] ATENÇÃO: Configuração de degurança no SAPL 2

Fernando Ciciliati Jr. fernandociciliati at interlegis.gov.br
Tue Nov 23 16:32:44 BRST 2004


Prezados,

       Encaminhamos abaixo algumas recomendações para o aumento da segurança
do SAPL 2, *principalmente quando instalado em uma máquina que esteja
acessível pela internet ou pela intranet (rede local). *

*       Recomendamos que os procedimentos abaixo sejam feitos o mais
 brevemente possível, para evitar a entrada de pessoas não autorizadas no
 sistema.
*
       Eis os passos:

       1) Excluam o arquivo "inituser" localizado no diretório
"/usr/local/interlegis/Zope-2.7.0-sapl/";

       2) NÃO DEIXEM os usuários "sapladm" e "saploper" com as senhas 
iniciais!
Alterem as senhas deles - é só entrar no SAPL, fazer o login como 
"sapladm", e
utilizar a opção "Gerenciamento de Usuários".

       3) NÃO DEIXEM o usuário administrador do Zope com a senha inicial!
Alterem-na entrando na interface do Zope que está rodando o SAPL
 (http://endereço-do-seu-servidor:8080/manage), clicando na pasta 
"acl_users",
e depois sobre o nome do usuário "admin".

[]s,
Ciciliati.

-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://listas.interlegis.gov.br/pipermail/gitec/attachments/20041123/f93e77e7/attachment.html


Mais detalhes sobre a lista de discussão Gitec