회사에서 네이버웍스를 사용중입니다.
(제 권한은 관리자 권한을 갖고 있습니다.)
문제는 제가 관리자 권한을 갖오 있긴 한데 어느 순간 "일시정지되어 로그인이 불가능하다~"
이런식으로 나오는데요. 다른 관리자 권한을 갖고 있는 분이 제 계정의 일시정지를 해제하면 되긴 합니다.
관리자 메뉴에서 "5회 비밀번호 틀릴시 계정 잠금"으로 설정되어 있는데요.
누가 비밀번호를 몇 번 틀려서 그런지 확인할 수 있는 부분이 있을까요?
아니면 "5회 비밀번호 틀리면 계정 잠금"을 "10회"로 변경하면 좋을까요?(별 의미없을 듯 하긴 하는 설정 같긴합니다만..)
혹시 다른분들은 어떻게 사용하시는지 궁금합니다.
15개의 답변이 있습니다.
이런 경우는 시간을 효율적으로 그리고 빠른 해결책을 찾는다면,
네이버에 먼저 문의하는것이 답일 것 같습니다.
문의를 등록해놓은 상태라고 하니 답변을 기다려보심이 ...
다만, 누군가의 잘못된 비밀번호를 여러번 입력했는지 확인하려면 감사 또는 보안로그를 확인해 보면 알 수 있을 것 같습니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입네이번에 확인 하시는게 빠를것 같네요. 어느시스템이든지 계정관리는 기본 적으로 관리하고 접근하는 메뉴도 로그로 관리 되는걸로 압니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입사용해 보진 않았지만... 설정 하는 부분이 있지 않을까 합니다.
자세한 것은 네이버에 문의 해 보세요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입관리자 권한을 1명으로 하고 부관리자- 운영관리자로 분류하면 되지 않을까요?
최고관리자만 모든 정책을 관리하고 다중 접근으로 관리자 권한을 변경하게 되면
내부에서는 로그를 확인할수 있겠으나 외부접속에서는 방화벽에서 IP롤 확인할수
있어 확인하기 어려울것 같네요
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입네이버에 문의하시면 정보 제공 받을 수 있을것 같아요.
패스워드를 복잡하게 한번 변경해두시는 것도 좋을것 같습니다.
현재 문의등록한 상태입니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입관리자의 모든 로그는 남습니다. 로그 확인해보시면 해외에서 로그인 시도를 했는지 여부 확인이 가능합니다.
만약 해외에서 계속 로그인 시도를 하는 것이면, 이중인증을 설정 바랍니다. 보통 관리자는 이중인증을 하긴 하는데...
그리고 패스워드도 변경해주시고, 비밀번호 5회 설정은 기본입니다.
ISMS나 ISO27001 보안인증에서 가장 기본적인 2가지가 이중인증(OTP 등)과 비밀번호 5회 이상 틀렸을 시 계정 잠금 기능.
참고하시기 바랍니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입누군가가 탈취를 하려고 했던거 같네요~~~보통 2단계인증을 하는데
저도 2단계 인증을 사용하긴 하는데요. 2단계 인증이라는게 사용자가 정상접속시 한번 더 코드를 입력해서 하는거라 실패할 경우의 2단계 인증코드를 입력하는게 아닌게 문제인듯 합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입누군가 로긴 시도를 하고 있는 걸로 보이는데요.
누가 시도하는지를 로그 정보등을 참조해서 찾아 보아야 할 걸로 보이네요.
방화벽에서 해당 IP에 대한 차단 설정도 필요해 보이고요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입누군가 계정 탈취를 시도하는 듯 한데,
이런 경우는 네이버에 문의 해서 해결 하는 방법 밖에 없는 듯 싶은데요.
가능하면 해외 로그인을 막아 달라는식으로 추가 보안조치를 취하시는게 좋을 것 같습니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입네이버쪽에 얘기해서 로그 받아 확인해보시는 게???
관리자도 사용자 입장이라 로그를 확인 못하면 알수 없을 듯 합니다.
2단계 인증해도 시도 횟수에 포함 되는지 모르겠네요.
저도 2단계 인증을 사용하긴 하는데요. 2단계 인증이라는게 사용자가 정상접속시 한번 더 코드를 입력해서 하는거라 실패할 경우의 2단계 인증코드를 입력하는게 아닌게 문제인듯 합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입누군가가 관리자 계정에 접근하기 위해서 연속적으로 로그인 시도하는 상황인건가요?
제 계정의 로그기록으로는 어느 장비에서 로그인이 된걸 확인할 수 있는데 "어느 ip에서 접근을 몇번해서 몇번 틀렸다" 라고는 확인이 어려운 것 같습니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입