actsuriname.org

ColdFusion comprend un tableau de bord utilisé pour configurer le serveur ColdFusion. Vous pouvez modifier le fichier de configuration XML à l'aide du compte administrateur Windows pour réinitialiser le serveur et vous demander un nouveau mot de passe. Cela ne récupère pas votre mot de passe d'origine, mais vous donne la possibilité d'en créer un nouveau.

Objectif

La configuration du mot de passe administrateur ColdFusion sur le serveur Web protège votre compte des utilisateurs non autorisés qui peuvent se connecter au serveur. Il ajoute une couche supplémentaire de protection pour votre serveur Web, de sorte que seuls les administrateurs peuvent modifier les fichiers et les autorisations des pages Web. L'administrateur principal du réseau peut annuler la protection par mot de passe, vous pouvez donc réinitialiser le mot de passe si vous l'oubliez ou le perdez.

Traiter

Après vous être connecté avec votre nom d'utilisateur et votre mot de passe administrateur sur le serveur, effectuez une recherche de fichier Windows pour le fichier "neo-security.xml". Ouvrez le fichier avec n'importe quel éditeur. Vous pouvez même utiliser le Bloc-notes Windows pour modifier le contenu du fichier. Dans le contenu, remplacez la variable "admin.security.enabled" par "false". Cela désactive le mot de passe, vous pouvez donc le changer pour un nouveau.

Redémarrer

Après avoir modifié des fichiers dans le service du serveur ColdFusion, vous devez redémarrer le service. Vous pouvez redémarrer l'ordinateur entier pour redémarrer le service, mais cela désactive le serveur Web pendant le temps nécessaire pour redémarrer. ColdFusion a une icône dans la barre d'état système que vous pouvez utiliser pour redémarrer uniquement le service. Cliquez dessus avec le bouton droit de la souris et cliquez sur "Redémarrer" pour redémarrer uniquement ColdFusion, afin que vos utilisateurs ne soient verrouillés que quelques secondes.

Considérations

Les modifications apportées au fichier système ColdFusion désactivent le mot de passe administrateur, afin que tout le monde puisse se connecter lorsque le mot de passe est désactivé. Créez un nouveau mot de passe dès que les modifications sont apportées pour limiter la durée pendant laquelle votre serveur ColdFusion est vulnérable aux utilisateurs tiers.