SecureDomino ist ein weitverbreitetes Authentication- und Securitytool für Domino Webserver. Es ermöglicht die Authentifizierung gegen ein beliebiges LDAP Directory und übersetzt den LDAP Namen in den Lotus Domino Benutzernamen.
Überblick
SecureDomino ermöglicht die Authentifizierung gegen ein beliebiges LDAP Directory und übersetzt den LDAP-Namen in den Lotus-Domino-Benutzernamen. Damit funktioniert auch die Autorisierung mit den ACLs und den Gruppen im Domino Directory. SecureDomino bietet zudem ein Logging sämtlicher Authentifizierungsversuche und ermöglicht somit erstmals, z.B. dem Benutzer die letzte Anmeldung anzuzeigen.
Domino Intrusion Prevention
SecureDomino schützt Ihren Domino Server vor den gefürchteten Brute Force Attacken mit "Password Recovery Tools". Selbst unbedarfte Anwender können mit diesen zahlreich frei verfügbaren Tools Brute Force Attacken gegen Domino Server fahren. Das Knacken des Passwortes ist somit nur eine Frage der Zeit – ein Wochenende sollte ausreichen, bis ein Hacker selbst komplexe Passwörter "knackt" und z. B. vertrauliche Informationen lesen oder Mails im Namen Dritter versenden kann.
Der Schutz vor diesen Gefahren - Intrusion Prevention – ist seit der ersten Version Kernfunktionalität von SecureDomino. Zum Funktionsumfang gehören zudem die IP-basierte Authentifizierung, die Definition von Anmeldezeiten, die Beschränkung des http-Zugriffs auf einzelne Datenbanken oder Verzeichnisse und vieles mehr. Der DSAPI-Filter ist für die Domino Plattformen Windows, Linux (x86), AIX und SUN (SPARC) verfügbar.