Sicherheitsproblem "Kennwort knacken"

[Sven Schneider]

@Frank
Wie im wahren Leben.
Wenn ich meine Haustür (AS/400) offen lasse, ist es egal ob mein Hab und Gut mit 'nem Rucksack (z.B. ODBC, OLE-DB, Filetransfer) oder per LKW (z.B. FTP) mitgenommen wird.

[Frank.Sobanek]

Hallo,
sicher wenn ich meine Haustür offen lasse ect.... ist schon klar !!!
Aber ich habe nicht gewusst, dass selbst ein User mit der kleinsten Sicherheitsstufe (*user ohne Befehszeile) via RemoteCommand den Befehl WRKREGINF absetzen kann,
also den Namen meine Schutzprogramms herausfindet (zB. FTPTOOL) und dann noch DSPPGMREF(Programm-Referenzen anzeigen) aufruft und die für zB. Ftptool zuständigen Dateien anzeigen lässt und damit mein Schutzprogramm evtl. deaktiviert.
In meinem Fall hat so ein Künstler genau das getan.
Zusätzlich hat er dann noch wie beschrieben mit Microsoft Accsess und ODBC sein eigenes Userprofil hinzugefügt,
und schon war BVS FTPTOOL ausgehebelt.
Haben seitdem ein Tool im einsatz und Client Access komplett
gesperrt.

Gruß

Frank