actsuriname.org

ColdFusion include un tablou de bord folosit pentru a configura serverul ColdFusion. Puteți schimba fișierul de configurare XML utilizând contul de administrator Windows pentru a reseta serverul și a vă solicita o nouă parolă. Aceasta nu vă recuperează parola originală, dar vă oferă posibilitatea de a configura una nouă.

Scop

Configurarea parolei de administrator ColdFusion pe serverul Web vă protejează contul de utilizatorii neautorizați care se pot conecta la server. Acesta adaugă un strat suplimentar de protecție pentru serverul dvs. Web, astfel încât numai administratorii pot modifica fișierele și permisiunile paginilor Web. Administratorul principal al rețelei poate anula protecția prin parolă, astfel încât să puteți reseta parola dacă o uitați sau o pierdeți.

Proces

După ce vă conectați cu numele de utilizator și parola administratorului pe server, efectuați o căutare a fișierului Windows pentru fișierul „neo-security.xml”. Deschideți fișierul cu orice editor. Puteți folosi chiar Notepad-ul Windows pentru a edita conținutul fișierului. În conținut, schimbați variabila „admin.security.enabled” la „false”. Aceasta dezactivează parola, astfel încât să o puteți schimba cu una nouă.

Reporniți

După ce modificați orice fișier din serviciul server ColdFusion, trebuie să reporniți serviciul. Puteți reporni întregul computer pentru a reporni serviciul, dar procedând astfel dezactivați serverul Web pentru timpul necesar repornirii. ColdFusion are o pictogramă în tava de sistem pe care o puteți utiliza pentru a reporni numai serviciul. Faceți clic dreapta pe acesta și faceți clic pe „Reporniți” pentru a reporni numai ColdFusion, astfel încât utilizatorii dvs. să fie blocați doar câteva secunde.

Considerații

Modificările aduse fișierului de sistem ColdFusion dezactivează parola de administrator, astfel încât oricine să se poată conecta în timp ce parola este dezactivată. Creați o nouă parolă imediat ce sunt efectuate modificările pentru a limita perioada de timp pe care serverul dvs. ColdFusion este vulnerabil pentru utilizatorii terți.