將密碼作爲腳本參數傳遞 - 安全嗎？

Question

我的腳本將使用WMI連接到遠程系統，並且我正在關注如何去做這件事的post。看起來我可能需要傳入用戶名和密碼。

我執行上運行它，並解析STDIN輸出的Java程序遠程系統我的腳本。

它是安全的密碼作爲一個變量傳遞？

從Java端的密碼將在一個屬性文件（或不同的方法 - 我還不一定去，最好的方式，但它的一個不同的故事），我會通過它當我打電話給腳本。

Answer 1

永遠不會以普通的方式發送密碼。總是使用單向散列算法，如MD5來加密用戶輸入的密碼。

此外絕不能以任何形式將密碼保存爲純文本。始終存儲散列並將其與用戶的散列輸入進行比較。

有些文章開始使用VBScript：

• Is there a method to encrypt passwords stored in a VBS
• Encrypting/Hashing plain text passwords in database
• http://www.edugeek.net/forums/coding/6951-masking-password-inputbox-vbscript.html
• http://social.technet.microsoft.com/Forums/scriptcenter/en-US/1d132da1-2014-4f34-87f5-d787e764995f/save-encrypted-password-in-vbscript

Answer 2

如果你擔心通過網絡爲明文發送密碼WMI請求： 此鏈接表示如果您使用Kerberos身份驗證，則不能在網絡上攔截密碼/用戶名 。 http://msdn.microsoft.com/en-us/library/windows/desktop/aa393720(v=vs.85).aspx 檢查是否可以幫助你。

如果你擔心在機器上保存的密碼（您想使用的WMI請求）： 對其進行加密並存儲在某些數據庫/文件，解密它時，你想跨越
併發送是，你應該使用現有的標準加密機制。