网站安全
网站建在solaris上，使用Active Directory来进行登录的安全校验，是否可以保证不被注入，密码不被盗取。

------解决方案--------------------
我好奇的事，你没用数据库，网站的数据怎么能都存在LDAP中？

说来听听，像栏目信息，文章内容之类的，怎么存在LDAP中
------解决方案--------------------
还没接触过--但是AD能存150万客户。

如果网内采用 JNDI连接 

也不知道你的443是HTTPS浏览还是别的用途！假设是LDAP端口

String LDAP_URL = "ldap://192.168.1.45:443"; //LDAP访问地址

然后使用暴力破解的方式一个一个的测---这样行否？

或是https://XXX;jsessionid=asdfkjashd, 采用socket模拟。

然后发给你，我能否破解权限呢？

------解决方案--------------------

探讨

LDAP类似文件数据库，只要不是非常大的数据，存在里面都没有问题的

------解决方案--------------------
密码连续错误10次，锁定账户。 

好可怕的攻击啊，我看我用admin登录10次，把管理员也锁定就好了。

太烂的策略了！
------解决方案--------------------


只要你开放端口就会出现安全问题,所以,绝对的安全不存在的!只是相对安全一些而已!



------解决方案--------------------
这个很难说的。还有一些跨站之类的，系统安全等