在UNIX/Linux系统上，用户的密码是经单向加密后存放在/etc/shadow文件中的。

想想看，数据中心里有很多UNIX/Linux机器，需要多位系统管理员，使用授权代理软件。

现在每位系统管理员的帐号密码经加密后被记录在了/etc/shadow文件中。

普通的授权代理软件也是通过验证用户的系统密码来认证用户，提供授权。

假如，现在有一位系统管理员A对另一位系统管理员B很不满，也对组织不满，这样的密码系统就是有问题的：

A现在可以把B的加密后的密码从/etc/shadow中保存下来，再将其替换成A自己的加密的密码，之后，就能登录B的帐号，以B的名义用授权代理软件做坏事。然后把B的加密后的密码恢复。

所以，普通的授权代理软件使用系统密码来认证，授权，是非常不安全的。

只有我们为众信息系统软件公司的安全软件能防密码替换攻击，防绝大多数以软件方式进行的密码窃取攻击，安全设计更周详，能让信息更安全。

请看我们的博克：

http://blog.sina.com.cn/u/2478316321