Question

公司的系统同一账号允许在同一电脑或不同电脑上同时登陆，这样是否存在安全问题？

系统是CS架构的，在公司内部的局域网中使用

Answer 1

不管什么架构，能让一个用户名在不同电脑或同一电脑同时登录就存在安全隐患，因为我如果知道一个用户名和密码，就可以不停的在不同的电脑登录，然而系统允许同时登录，这样做是合法的，但每次登录需要建立一个连接，这样就会消耗一部分系统资源，如果我用软件模拟登录，在一瞬间制造大量登录请求，而又由于这些请求合法有效，系统无法拒绝，这样就会对每份请求回应，这样，系统会瞬间死机，导致系统无法访问，或者直接烧毁硬件。
这只是一个方面，还可以利用不同电脑同时登录这一点，从一台电脑向另外一台电脑通过系统传送非法数据（这是很有可能的）。

Answer 2

存在，如果电脑帐号泄漏，可以对任意一台电脑进行攻击，而且如果这个帐号被多人在多处使用，出现问题时，你要查是谁在哪里用不好查。

Answer 3

这种登录方式不管系统架构是什么，都是存在安全隐患的。不建议设置公用账号多级公用。