| SEC : sécuriser l'écran d'ouverture |
|
2 petites astuces très simples permettent de sécuriser votre mire d'ouverture. En premier, supprimer de la saisie les zones programme, menu et bibliothèque en les protégeant, en les cachant et en associant cet écran à votre sous-système intéractif. Attention à ne pas le faire sur le sous-système de contrôle. En second, votre système envoie 2 messages différents pour un mdp éronnés ou pour un utilisateur inexistant. Pour un hacker averti, c'est déjà une information importante. Pour supprimer cette différenciation, vous devez customiser les 2 messages suivants : CHGMSGD MSGID(CPF1107) MSGF(QCPFMSG) MSG('Informations de connexion éronnées !!')
CHGMSGD MSGID(CPF1120) MSGF(QCPFMSG) MSG('Informations de connexion éronnées !') Prévoir cette modification à chaque changement de version de votre OS400.
|