패스워드 노출 문제 [2]

패스워드 노출 문제

2013-10-21 17:11 - 방학재
xshell을 통해 자동 로그인을 하도록 하려고 xshell 에 옵션을 주어 실행하고자 합니다.
문제는 xshell 옵션으로 아래와 같이 실행한 후 wmic 등을 통해 프로세스 정보를 확인하면
패스워드가 노툴되는 문제가 있습니다.
이 문제를 해결하실 계획이 있으신가요 ?
SecureCRT의 경우 VBscript에 인증 정보를 넣어서 사용할 수 있는데 XShell은 어떻게 할 수 있을까요 ?

C:\Program Files (x86)\NetSarang\Xshell 4>xshell -url ssh://appm:appmadmin@192.168.5.129 [Enter]


C:\Program Files (x86)\NetSarang\Xshell 4>wmic
wmic:root\cli>process [Enter]

Xshell.exe xshell -url ssh://appm:appmadmin@192.168.5.129



프로그램 버전 : Xshell 4


Re: 패스워드 노출 문제

2013-10-21 18:26 - 넷사랑
안녕하십니까?
넷사랑컴퓨터 기술지원입니다.

현재 명령행 파라미터로 전달한 암호 노출을 막을 수 없습니다.
이 문제에 대한 해결책을 찾고 있습니다.

암호 노출이 문제가 될 경우에는 세션 파일을 만들어 명령행 파라미터로
세션을 실행하는 방법을 사용해야 합니다.

Xshell "세션 파일"

명령행 파라미터에 대한 더 자세한 내용은 FAQ를 참조해 보십시오.

http://www.netsarang.co.kr/faq/xshell/2077

감사합니다.


Re: 패스워드 노출 문제

2013-11-06 14:31 - 방학재
그 방법에 대해서는 이미 테스트를 해 보았습니다.
다만 세션 파일의 한계는 내부에 들어가는 패스워드에 대한 암호화 알고리즘이 없어
다이나믹하게 세션 파일을 만들 수 없다는데 있습니다.
패스워드 암호화 알고리즘에 대해서는 다른분도 질문이 있었던것으로 기억합니다.

다른 방법을 찾아 보겠습니다.
빠른 답변 감사 드립니다.


이전 조회수: 253