Apakah ada cara untuk memaksa semua pengguna cPanel mengubah kata sandi mereka satu kali? [Tutup]

Salah satu server cPanel yang saya jalankan memiliki masalah konstan dengan akun email yang disusupi. Saya percaya banyak pengguna di server ini memiliki kata sandi yang sangat lemah. Saya telah meningkatkan keamanan kata sandi minimum, tetapi itu hanya berlaku ketika kata sandi diubah ... Apakah ada cara untuk memaksa perubahan kata sandi satu kali untuk semua akun cPanel dan alamat email cPanel? Dengan cara ini saya bisa memaksa semua pengguna untuk menghasilkan kata sandi baru yang aman.

PEMBARUAN: Saya telah menemukan bahwa setiap akun memiliki file ~/etc/domain.name/{passwd,shadow}yang berisi file passwd dan shadow gaya Unix untuk semua akun email. Namun, jika saya mengeditnya secara manual, saya masih dapat mengirim email :-(

Jika saya dapat menemukan file yang digunakan exim untuk mengautentikasi pengguna dan memotong-motong kata sandi di sana, itu akan menyelesaikan masalah saya ...

security email exim

— Josh
sumber

Apakah tidak ada cara untuk membatalkan kata sandi?

— jcolebrand

Itulah yang saya tanyakan pada @jcolebrand ...

— Josh

Apakah Anda bertanya tentang bagaimana cara mereset sendiri semua kata sandi pengguna, mendorong pelanggan untuk mengajukan kata sandi yang hilang, atau apakah Anda bertanya tentang bagaimana memaksa pengguna untuk mengubah kata sandi mereka saat login berikutnya?

— Joe

Salah satu akan melakukan @ Jo. Saya sedang memikirkan yang pertama: ubah semua kata sandi akun email menjadi beberapa string acak, dan minta pemilik akun untuk meresetnya dalam admin akun master. Tapi selama saya bisa memaksa semua pengguna untuk membuat kata sandi mereka aman, saya senang.

— Josh

Pertanyaan ini tampaknya di luar topik karena ini tentang working with a service provider's management interface, such as cPanel.

— HopelessN00b

Jawaban:

Bisakah Anda menggunakan Kebijakan Keamanan untuk memaksa 'perubahan tanggal' di masa depan? Saya pikir jika Anda menetapkan Usia Kata Sandi 1 hari, itu akan memaksa mereka semua untuk kedaluwarsa besok. Setelah semuanya kedaluwarsa, Anda dapat menghapus batasan.

— JohnThePro
sumber

Sayangnya ini untuk akun cPanel dan bukan untuk akun email dalam setiap akun cPanel ... :-(

— Josh

Saya minta maaf, saya tidak mengerti ini adalah penyebaran berjenjang. Tolong tunggu sebentar.

— JohnThePro

Dilakukan dan dilakukan. :)

— JohnThePro

Terima kasih. Saya berpikir untuk mencoba ini, tetapi saya tidak yakin apakah itu akan berhasil. Juga, bukankah itu berarti setiap orang harus mengatur ulang kata sandi mereka pada hari yang sama? Saya mungkin harus menggunakan batas 30 hari ...

— Josh

Ya, semua orang harus melakukannya pada hari yang sama. Bukankah itu tujuan Anda? Seketika?

— JohnThePro

Pada cPanel 11.34.1.4 (rilis CURRENT pada saat penulisan), ini sekarang merupakan fitur standar di bawah Fungsi Akun »Paksa Ganti Kata Sandi .

— Josh
sumber