Pillole di sicurezza: Controllo utenti con default password

Accolgo il suggerimento di Steve Pitcher di Itech Solution, che in questo Post Linkedin suggerisce un semplice statement SQL per ottenere l’elenco degli utenti con default password che non fanno SIGNON da qualche tempo:

select * from qsys2.user_info where user_default_password = 'YES' and previous_signon < current date - 60 days
and status = '*ENABLED';

Naturalmente possiamo anche controllare tutti gli utenti con default password e non limitarci a quelli che non si loggano da 60 giorni.

Il consiglio è quello di disabilitare questi utenti oppure di settare una password non di default con CHGUSRPRF.

Ne avete trovati? Io sì … più di uno!