#原创分享#你设置的口令合法吗?
  

玖零网络 2982

{{ttag.title}}
你设置的口令合法吗?

    生活中家里进小偷了不算很希奇的事件,可是为什么会发生这些事件呢?细细想想其实小偷想进入室内偷东西,无非以下几种方法:
1、  撬锁
2、  翻窗
3、  内鬼
接入正题,其实黑客也一样,要想进入 你的网络,也就是这几种套路:

1、  翻窗。用户开了一引起不该开的端口,黑客通过这些端口,很容易判断用户业务,进而通过应用找到可能存的漏洞进而进入系统。
2、  内鬼。黑客进入系统的另外一种方式就是钓鱼,通过给用户发送钓鱼邮件、钓鱼网址、社交攻击等方式,吸引用户主动点击,将病毒或者木马植入用户系统。或者昌运维人员用带毒的电脑连篇内网。

3、  撬锁。正面破解密码进入。

以上三种方法的防范中,黑客直接破解管理员密码,大摇大摆的从正门登堂入室。而这一步,却是黑客最容易也是最常用的一步。这就像是重金购买防盗门,但管理员怕麻烦,就把钥匙放在在门框上面或者地毯下面一样,来个人稍微一找就能找到。最基本、最简单的口令问题往往成为网络安全最薄弱的环节。因此,解决口令安全问题是首要任务,重中之中。

下面某公司自己关于口令安全问题的建议:

设置强口令,避免使用弱口令。

密码复杂度设置规则:
A. 口令长度10位以上,应包含数字、字母(大小写)、特殊字符。
B. 口令中不得包含用户名
C. 口令中不得包含系统默认口令以及变种比如admin、admin123。
D. 口令中不得包含常见的有规律的数字、字母组合和键盘上有规律的字符组合 比如123qaz、qwert等。
E. 口令中不得包含常见的英文单词及专业术语P@ssw0rd。
F. 口令不得为字符串重复组合 1qaz2wsx。
G. 口令中不得出现本人姓名、出生日期、EMAIL地址、办公地址、手机号码、身份证等与本人相关的公开信息。
H. 口令不得包含与业务系统相关的英文名称、简称、中文全拼、中文首字母缩写或组合和系统IP地址等变种。
I. 口令不得包含英文或汉语短句的拼音:例如i-love-youwhoami。
J. 口令每三个月修改一次 修改后的口令与近两次口令不得完全相同。
注:强口令不仅适用于操作系统,也适用于网络设备(交换机、路由器、防火墙、AC等。
以上是本人所有想到的,欢迎补充探讨。

关于强口令,出一道题巩固下以上知识。(欢迎大家积极地回答

下面密码中哪个算是强口令?
1、  cb%9Yn3r
2、  zhangheng@123
3、  Admin%123
4、  1qaz$WSX
5、  P@ssw0rd
6、  qazwsxedc1234
7、  zhangyi@1998
9、  18892874006
10、 Zzga&erligang
11、 Whoami
12、 66666666
13、 ak%8Yn3r&Unyt
14、 hnays$%#qq
最后想告诉大家的是:不要以为你的系统被攻破是因为黑客有多高级的技术,而是你太大意。千万不要重金购买防盗门,但把钥匙放在门框上

打赏鼓励作者,期待更多好文!

打赏
4人已打赏

蟲爺 发表于 2022-2-23 23:46
  
感谢分享
新手572548 发表于 2021-1-28 11:11
  
非常实用的案例,感谢楼主分享
新手285063 发表于 2021-1-16 19:51
  
感谢楼主分享,这个很实用。
新手503025 发表于 2019-11-22 21:08
  
对于口令的话 有能力的可以自己写代码,通过某种不常见的加密算法,将易于记忆的口令加密成符合口令规范的一串密文口令 这样就能两全其美了
新手503025 发表于 2019-11-22 21:04
  
13最强 不接受反驳
好心情 发表于 2019-11-13 22:19
  
看来不符合强度要求了
Sangfor_95899 发表于 2019-11-13 20:41
  
感谢楼主分享,现在安全法规、等级保护、各种行业要求也都增加了密码复杂度设置规则的要求,一个好的管理员一定是经常更换复杂的密码,HW时候,修改设备密码完全不敢依赖自己的惯性思维,直接去一本英文书找一段话再进行变体。密码安全真的很重要,我们在要求工程师实施后必须检查设备已经不是弱密码,等等实际要求都是在告诉我们,密码安全的重要性。楼主的分析很好,提醒还没意识到的人加强意识。
新手379206 发表于 2019-11-8 14:58
  

11.11社区也狂欢 +11 S豆 详情>

学习了,谢谢分享
yuan666 发表于 2019-11-8 11:25
  
我一般都是姓名拼音。。。
发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
安装部署配置
技术笔记
干货满满
产品连连看
信服课堂视频
2023技术争霸赛专题
新版本体验
功能体验
秒懂零信任
技术晨报
GIF动图学习
每周精选
功能咨询
运维工具
自助服务平台操作指引
问题分析处理
纪元平台
标准化排查
华北区交付直播
技术咨询
畅聊IT
答题自测
用户认证
原创分享
VPN 对接
地址转换
深信服技术支持平台
社区帮助指南
通用技术
北京区每日一练
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
流量管理
每日一记
云计算知识
解决方案
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
终端接入
授权
设备维护
资源访问
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人