actsuriname.org

ColdFusion включає інформаційну панель, яка використовується для налаштування сервера ColdFusion. Ви можете змінити файл конфігурації XML, використовуючи обліковий запис адміністратора Windows, щоб скинути налаштування сервера та запропонувати новий пароль. Це не відновлює ваш початковий пароль, але дає можливість встановити новий.

Призначення

Налаштування пароля адміністратора ColdFusion на веб-сервері захищає ваш обліковий запис від неавторизованих користувачів, які можуть увійти на сервер. Це додає додатковий рівень захисту вашого веб-сервера, тому лише адміністратори можуть змінювати файли веб-сторінок та дозволи. Головний адміністратор мережі може замінити захист паролем, тому ви можете скинути пароль, якщо забудете або загубите його.

Процес

Після входу на сервері за допомогою імені користувача та пароля адміністратора виконайте пошук файлу Windows для файлу "neo-security.xml". Відкрийте файл за допомогою будь-якого редактора. Ви навіть можете використовувати Блокнот Windows для редагування вмісту файлу. У змісті змініть змінну "admin.security.enabled" на "false". Це відключає пароль, тому ви можете змінити його на новий.

Перезавантажте

Після зміни будь-яких файлів у службі сервера ColdFusion потрібно перезавантажити службу. Ви можете перезавантажити весь комп’ютер, щоб перезавантажити службу, але це відключає веб-сервер на час, необхідний для перезавантаження. ColdFusion має значок у системному треї, за допомогою якого можна перезапустити лише службу. Клацніть правою кнопкою миші та натисніть "Перезапустити", щоб перезапустити лише ColdFusion, тому ваші користувачі будуть заблоковані лише на кілька секунд.

Міркування

Зміни в системному файлі ColdFusion виключають пароль адміністратора, тому кожен може ввійти в систему, коли пароль вимкнено. Створіть новий пароль відразу після внесення змін, щоб обмежити проміжок часу, в який ваш сервер ColdFusion вразливий для сторонніх користувачів.