SVN服務器端密碼安全

Question

我們的內部網站Windows 2003 Server承載我們公司的SVN存儲庫。我正在爲服務器端密碼尋找一種安全的方法，最好是加密。現在，它們以明文形式存儲。有沒有我可以用來實現這個SVN插件或方法？

Answer 1

SASL是最SVN服務器可用的二進制文件可用於Windows。

Answer 2

如果你的公司使用Active Directory，that's an option.

Answer 3

毫無疑問，SVN最安全的身份驗證系統是SVN + ssh：//使用SSH的證書身份驗證。這使得暴力攻擊在統計上不可能，因爲攻擊者無法使用字典。

這也使得MITM攻擊更加困難，因爲您無法截取密碼。即使您有權訪問服務器，您也不會擁有用戶的私鑰，因此可以處理惡意內部人員構成的一些威脅。

Answer 4

檢查VisualSVN Server。企業版支持開箱即用的集成Windows身份驗證（Active Directory單點登錄）。通過SSPI支持NTLM和協商（SPNEGO）（NTLM和Kerberos）。