×

#原创分享#你设置的口令合法吗?
  

玖零网络 5142

{{ttag.title}}
你设置的口令合法吗?

    生活中家里进小偷了不算很希奇的事件,可是为什么会发生这些事件呢?细细想想其实小偷想进入室内偷东西,无非以下几种方法:
1、  撬锁
2、  翻窗
3、  内鬼
接入正题,其实黑客也一样,要想进入 你的网络,也就是这几种套路:

1、  翻窗。用户开了一引起不该开的端口,黑客通过这些端口,很容易判断用户业务,进而通过应用找到可能存的漏洞进而进入系统。
2、  内鬼。黑客进入系统的另外一种方式就是钓鱼,通过给用户发送钓鱼邮件、钓鱼网址、社交攻击等方式,吸引用户主动点击,将病毒或者木马植入用户系统。或者昌运维人员用带毒的电脑连篇内网。

3、  撬锁。正面破解密码进入。

以上三种方法的防范中,黑客直接破解管理员密码,大摇大摆的从正门登堂入室。而这一步,却是黑客最容易也是最常用的一步。这就像是重金购买防盗门,但管理员怕麻烦,就把钥匙放在在门框上面或者地毯下面一样,来个人稍微一找就能找到。最基本、最简单的口令问题往往成为网络安全最薄弱的环节。因此,解决口令安全问题是首要任务,重中之中。

下面某公司自己关于口令安全问题的建议:

设置强口令,避免使用弱口令。

密码复杂度设置规则:
A. 口令长度10位以上,应包含数字、字母(大小写)、特殊字符。
B. 口令中不得包含用户名
C. 口令中不得包含系统默认口令以及变种比如admin、admin123。
D. 口令中不得包含常见的有规律的数字、字母组合和键盘上有规律的字符组合 比如123qaz、qwert等。
E. 口令中不得包含常见的英文单词及专业术语P@ssw0rd。
F. 口令不得为字符串重复组合 1qaz2wsx。
G. 口令中不得出现本人姓名、出生日期、EMAIL地址、办公地址、手机号码、身份证等与本人相关的公开信息。
H. 口令不得包含与业务系统相关的英文名称、简称、中文全拼、中文首字母缩写或组合和系统IP地址等变种。
I. 口令不得包含英文或汉语短句的拼音:例如i-love-youwhoami。
J. 口令每三个月修改一次 修改后的口令与近两次口令不得完全相同。
注:强口令不仅适用于操作系统,也适用于网络设备(交换机、路由器、防火墙、AC等。
以上是本人所有想到的,欢迎补充探讨。

关于强口令,出一道题巩固下以上知识。(欢迎大家积极地回答

下面密码中哪个算是强口令?
1、  cb%9Yn3r
2、  zhangheng@123
3、  Admin%123
4、  1qaz$WSX
5、  P@ssw0rd
6、  qazwsxedc1234
7、  zhangyi@1998
9、  18892874006
10、 Zzga&erligang
11、 Whoami
12、 66666666
13、 ak%8Yn3r&Unyt
14、 hnays$%#qq
最后想告诉大家的是:不要以为你的系统被攻破是因为黑客有多高级的技术,而是你太大意。千万不要重金购买防盗门,但把钥匙放在门框上

打赏鼓励作者,期待更多好文!

打赏
4人已打赏

Sangfor_闪电回_朱丽 发表于 2019-11-4 14:26
  
您好,感谢您参与社区原创分享计划4,您的文章已被收录到计划中,交由专家评审小组评审,分享奖励将在活动结束后统一安排发放!分享越多,奖励越多,期待您更多的精彩分享哦!:感恩:
糊糊 发表于 2019-11-5 09:22
  
我来答题:1/4/13/14  不知道对不对
新手003892 发表于 2019-11-5 10:25
  
第一个最强  不接受反驳
金馆长 发表于 2019-11-7 08:31
  

11.11社区也狂欢 +11 S豆 详情>

一条6的密码是最弱的
新手591861 发表于 2019-11-7 09:01
  
1/10/13/14
RNG 发表于 2019-11-7 09:50
  
sangfor@123
yzy 发表于 2019-11-7 10:02
  

11.11社区也狂欢 +11 S豆 详情>

我觉得定时更换密码才是最强的
如果长期都是一个密码只要你的字典和计算能力强还是有可能被破解的
yuan666 发表于 2019-11-8 11:25
  
我一般都是姓名拼音。。。
新手379206 发表于 2019-11-8 14:58
  

11.11社区也狂欢 +11 S豆 详情>

学习了,谢谢分享
发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
技术笔记
【 社区to talk】
干货满满
每日一问
信服课堂视频
GIF动图学习
新版本体验
2023技术争霸赛专题
技术咨询
功能体验
产品连连看
标准化排查
自助服务平台操作指引
秒懂零信任
技术晨报
安装部署配置
原创分享
排障笔记本
玩转零信任
排障那些事
SDP百科
技术争霸赛
深信服技术支持平台
通用技术
以战代练
升级&主动服务
社区新周刊
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

12
185
6

发帖

粉丝

关注

121
314
351

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人