Безопасность — как я могу поймать клиента, который использует неавторизованную учетную запись администратора
Я сделал проект php / mysql, где 40+ сотрудников работают над ним в офисе и дома. у них есть разрешение определенного уровня. Я храню данные для входа в систему с IP, местоположением, браузером, ОС клиента. недавно кто-то залогинился, используя мои учетные данные (admin Ac). IP-адрес, который я получаю, — это реальный IP-провайдер, а не IP-адрес клиента 3/4 сотрудника, проживающего в той же зоне с тем же провайдером Поэтому я не могу найти, какой из них 4 сотрудника получил мой доступ. любой сценарий или любая идея ???? так что я могу поймать его?
Решение
У вас есть несколько вариантов.
-
Вы можете просмотреть свои данные, чтобы сравнить, какой веб-браузер и операционная система обычно используются каждым сотрудником. Затем вы можете сравнить это с данными постороннего лица. Хотя это может быть не конкретно, это может указывать вам правильное направление.
-
Следующий вариант — ввести еще один уровень безопасности. Помимо пароля, попросите всех пользователей ввести дополнительную информацию.
Например, вы можете знать их номера из системы социального страхования (социального обеспечения, если вы находитесь в США), поэтому попросите их ввести что-то вроде 1-го, 5-го и 7-го символов этой информации [чтобы обеспечить дополнительную безопасность, измените символы. запрашивается после каждой попытки входа в систему]. -
Если у вас есть номера мобильных телефонов пользователей — ваша система может отправить текстовое сообщение (или, возможно, вместо этого использовать электронную почту) с кодом, который должен будет ввести пользователь. Пока код был сгенерирован автоматически — это также должно помочь.
Второй и третий методы могут вам не помочь ловить человек, который вошел в вашу учетную запись — но, надеюсь, помешает им сделать это в будущем (просто убедитесь, что вы храните любую информацию, которую вы проверяете, в секрете).
В заключение я скажу, что одна из вещей, которую вы должны исследовать, — как один из ваших пользователей получил доступ к вашей учетной записи? Есть ли в вашем приложении уязвимость, позволяющая пользователям просматривать пароли? Вы поделились своими учетными данными с кем-либо? Был ли ваш пароль достаточно безопасным?
В конечном итоге — найти и наказать виновного, вероятно, будет трудно без существенных доказательств. Фокус на исправлении дыры в безопасности.
Другие решения
Других решений пока нет …