将密码作为脚本参数传递 - 安全吗？

Question

我的脚本将使用WMI连接到远程系统，并且我正在关注如何去做这件事的post。看起来我可能需要传入用户名和密码。

我执行上运行它，并解析STDIN输出的Java程序远程系统我的脚本。

它是安全的密码作为一个变量传递？

从Java端的密码将在一个属性文件（或不同的方法 - 我还不一定去，最好的方式，但它的一个不同的故事），我会通过它当我打电话给脚本。

Answer 1

永远不会以普通的方式发送密码。总是使用单向散列算法，如MD5来加密用户输入的密码。

此外绝不能以任何形式将密码保存为纯文本。始终存储散列并将其与用户的散列输入进行比较。

有些文章开始使用VBScript：

• Is there a method to encrypt passwords stored in a VBS
• Encrypting/Hashing plain text passwords in database
• http://www.edugeek.net/forums/coding/6951-masking-password-inputbox-vbscript.html
• http://social.technet.microsoft.com/Forums/scriptcenter/en-US/1d132da1-2014-4f34-87f5-d787e764995f/save-encrypted-password-in-vbscript

Answer 2

如果你担心通过网络为明文发送密码WMI请求： 此链接表示如果您使用Kerberos身份验证，则不能在网络上拦截密码/用户名 。 http://msdn.microsoft.com/en-us/library/windows/desktop/aa393720(v=vs.85).aspx 检查是否可以帮助你。

如果你担心在机器上保存的密码（您想使用的WMI请求）： 对其进行加密并存储在某些数据库/文件，解密它时，你想跨越
并发送是，你应该使用现有的标准加密机制。