| Un buen y sencillo consejo de seguridad básico es el
siguiente Cuando un usuario introduce incorrectamente el usuario o contraseña, el
sistema le avisa de donde falló, o en el usuario o en la contraseña.
Para evitar dar demasiadas pistas sobre el error podemos modificar el fichero de
descripción de mensajes;
CPF1107 - Contraseña incorrecta para perfil de usuario.
CPF1120 - El usuario XXXXX no existe.
Cambiarlo por un único mensaje por ejemplo "ERROR en la identificacion" de la
siguiente forma:
WRKMSGD MSGID(CPF1107) y pulsa intro
Te aparecerá una pantalla con toda la información del mensaje
Modifica el valor del parámetro MSG (Texto mensaje primer nivel) por el valor que desees
utilizando el mandato CHGMSGD
Sigues el mismo paso anterior pero cambias el ID del mensaje
WRKMSGD MSGID(CPF1120) y pulsa intro.
Pones el mismo texto que en el CPF1107 y ya está
12-06-2001
|
