搜索

[8236] 2014-08-31_漏洞科普：你对弱口令重视吗？

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-08-31_漏洞科普：你对弱口令重视吗？ 漏 洞 科 普 ： 你 对 弱 口 令 重 视 吗 ？ 猫 友   F r e e B u f   2 0 1 4 - 0 8 - 3 1 在 当 今 很 多 地 方 以 用 户 名 和 口 令 作 为 鉴 权 的 世 界 ， 口 令 的 重 要 性 就 可 想 而 知 了 。 口 令 就 相 当 于 进 入 家 门 的 钥 匙 ， 当 他 人 有 一 把 可 以 进 入 你 家 的 钥 匙 ， 想 想 你 的 安 全 、 你 的 财 物 、 你 的 隐 私 … … 害 怕 了 吧 。 因 为 弱 口 令 很 容 易 被 他 人 猜 到 或 破 解 ， 所 以 如 果 你 使 用 弱 口 令 ， 就 像 把 家 门 钥 匙 放 在 家 门 口 的 垫 子 下 面 ， 是 非 常 危 险 的 。 在 前 几 天 的 时 间 里 ， 我 在 漏 洞 平 台 连 续 提 交 了 多 个 电 信 系 统 的 弱 口 令 ， 并 在 多 个 政 府 网 站 以 及 计 费 系 统 中 发 现 存 在 特 别 低 级 的 弱 口 令 。 现 如 今 ， 不 同 的 人 对 于 弱 口 令 有 不 同 的 认 识 ， 我 们 从 以 下 几 个 角 度 （ 非 用 户 角 度 ） 现 一 下 对 于 弱 口 令 现 如 今 ， 不 同 的 人 对 于 弱 口 令 有 不 同 的 认 识 ， 我 们 从 以 下 几 个 角 度 （ 非 用 户 角 度 ） 现 一 下 对 于 弱 口 令 的 想 法 。 的 想 法 。 网 站 程 序 开 发 者 ： 网 站 程 序 开 发 者 ： 设 置 个 简 单 点 的 密 码 让 客 户 容 易 记 ， 再 把 自 己 的 网 站 弄 成 默 认 密 码 还 有 宣 传 作 用 。 网 站 程 序 使 用 者 ： 网 站 程 序 使 用 者 ： 看 起 来 这 个 默 认 密 码 挺 安 全 的 ， 我 就 用 这 个 密 码 了 。 网 站 管 理 员 网 站 管 理 员 A ： ： 密 码 复 杂 了 太 难 记 ， 记 不 住 怎 么 办 ， 还 是 简 单 点 吧 。 网 站 管 理 员 网 站 管 理 员 B ： ： 这 样 的 密 码 容 易 让 别 人 知 道 ， 用 什 么 好 呢 ， 又 得 是 一 个 我 能 记 住 的 ， 对 了 ， 就 用 我 的 Q Q 或 者 新 浪 等 等 密 码 吧 。 （ 此 种 情 况 往 往 会 通 过 其 他 途 径 泄 漏 管 理 员 的 登 录 密 码 ）   以 上 通 过 几 个 身 份 的 不 同 角 度 来 描 述 对 弱 口 令 的 看 法 。 在 乌 云 漏 洞 平 台 的 弱 口 令 事 件 ， 我 通 过 搜 索 “ 弱 口 令 ” 发 现 ： 有 2 7 1 4 条 记 录 （ 截 止 到 2 0 1 4 年 8 月 3 0 日 ） 弱 口 令 的 危 害 极 大 ， 我 们 不 能 不 重 视 。 弱 口 令 弱 口 令 T O P 1 0 0 ： ： 1 2 3 4 5 6 7 8 9 a 1 2 3 4 5 6 1 2 3 4 5 6 a 1 2 3 4 5 6 7 8 9 1 2 3 4 5 6 7 8 9 0 w o a i n i 1 3 1 4 q q 1 2 3 4 5 6 a b c 1 2 3 4 5 6 1 2 3 4 5 6 a 1 2 3 4 5 6 7 8 9 a 1 4 7 2 5 8 3 6 9 z x c v b n m 9 8 7 6 5 4 3 2 1 1 2 3 4 5 6 7 8 9 1 0 a b c 1 2 3 q q 1 2 3 4 5 6 7 8 9 1 2 3 4 5 6 7 8 9 . 7 7 0 8 8 0 1 3 1 4 5 2 0 w o a i n i 5 2 0 1 3 1 4 5 2 0 q 1 2 3 4 5 6
1 2 3 4 5 6 a b c 1 2 3 3 2 1 1 2 3 4 5 6 7 1 2 3 1 2 3 1 2 3 1 2 3 4 5 6 . 0 1 2 3 4 5 6 7 8 9 a s d 1 2 3 4 5 6 a a 1 2 3 4 5 6 1 3 5 7 9 2 4 6 8 q 1 2 3 4 5 6 7 8 9 a b c d 1 2 3 4 5 6 1 2 3 4 5 6 7 8 9 0 0 w o a i n i 5 2 0 w o a i n i 1 2 3 z x c v b n m 1 2 3 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 w 1 2 3 4 5 6 a i n i 1 3 1 4 a b c 1 2 3 4 5 6 7 8 9 1 1 1 1 1 1 w o a i n i 5 2 1 q w e r t y u i o p 1 3 1 4 5 2 0 5 2 0 1 2 3 4 5 6 7 8 9 1 q w e 1 2 3 4 5 6 a s d 1 2 3 0 0 0 0 0 0 1 4 7 2 5 8 3 6 9 0 1 3 5 7 9 2 4 6 8 0 7 8 9 4 5 6 1 2 3 1 2 3 4 5 6 7 8 9 a b c z 1 2 3 4 5 6 1 2 3 4 5 6 7 8 9 9 a a a 1 2 3 4 5 6 a b c d 1 2 3 4 w w w 1 2 3 4 5 6 1 2 3 4 5 6 7 8 9 q 1 2 3 a b c q w e 1 2 3 w 1 2 3 4 5 6 7 8 9 7 8 9 4 5 6 1 2 3 0 1 2 3 4 5 6 q q z x c 1 2 3 4 5 6 1 2 3 4 5 6 7 8 9 q q 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 3 4 5 6 7 8 9 1 2 3 4 5 6 7 q a z w s x e d c q w e r t y 1 2 3 4 5 6 . . z x c 1 2 3 a s d f g h j k l 0 0 0 0 0 0 0 0 0 0 1 2 3 4 5 5 4 3 2 1
1 2 3 4 5 6 q 1 2 3 4 5 6 a a 9 8 7 6 5 4 3 2 1 0 1 1 0 1 2 0 1 1 9 q a z 1 2 3 4 5 6 q q 5 2 0 1 3 1 4 1 2 3 6 9 8 7 4 5 5 2 0 1 3 1 4 0 0 0 0 0 0 0 0 0 a s 1 2 3 4 5 6 1 2 3 1 2 3 5 8 4 1 3 1 4 5 2 0 z 1 2 3 4 5 6 7 8 9 5 2 0 1 3 1 4 5 2 0 1 3 1 4 a 1 2 3 1 2 3 c a o n i m a a 5 2 0 1 3 1 4 w a n g 1 2 3 4 5 6 a b c d 1 2 3 1 2 3 4 5 6 7 8 9 . . w o a i n i 1 3 1 4 5 2 0 1 2 3 4 5 6 a s d a a 1 2 3 4 5 6 7 8 9 7 4 1 8 5 2 9 6 3 a 1 2 3 4 5 6 7 8 弱 口 令 能 做 什 么 ？ 弱 口 令 能 做 什 么 ？ 进 入 后 台 修 改 资 料 ， 比 如 说 考 试 成 绩 ， 电 费 水 费 。 财 务 报 销 ， 比 如 说 某 企 业 的 财 务 申 请 ， 将 现 金 打 入 你 的 卡 中 。 窃 取 企 业 内 部 资 料 。 例 如 O A 平 台 中 的 文 件 等 等 。 获 取 用 户 的 信 息 。 比 如 说 通 过 后 台 登 陆 某 个 用 户 的 账 号 ， 把 里 面 的 资 金 转 出 。 实 时 监 控 ： 监 控 别 人 的 一 举 一 动 ， 甚 至 可 以 看 到 “ 潜 规 则 ” 。 其 他 等 等 如 何 防 范 ？ 如 何 防 范 ？ 1 . 不 使 用 空 口 令 或 系 统 缺 省 的 口 令 ， 因 为 这 些 口 令 众 所 周 之 ， 为 典 型 的 弱 口 令 。 2 . 口 令 长 度 不 小 于 8 个 字 符 。 3 . 口 令 不 应 该 为 连 续 的 某 个 字 符 （ 例 如 ： A A A A A A A A ） 或 重 复 某 些 字 符 的 组 合 。 4 . 口 令 应 该 为 以 下 四 类 字 符 的 组 合 ， 大 写 字 母 ( A - Z ) 、 小 写 字 母 ( a - z ) 、 数 字 ( 0 - 9 ) 和 特 殊 字 符 。 每 类 字 符 至 少 包 含 一 个 。 如 果 某 类 字 符 只 包 含 一 个 ， 那 么 该 字 符 不 应 为 首 字 符 或 尾 字 符 。 5 . 口 令 中 不 应 包 含 本 人 、 父 母 、 子 女 和 配 偶 的 姓 名 和 出 生 日 期 、 纪 念 日 期 、 登 录 名 、 E - m a i l 地 址 等 等 与 本 人 有 关 的 信 息 ， 以 及 字 典 中 的 单 词 。 6 . 口 令 不 应 该 为 用 数 字 或 符 号 代 替 某 些 字 母 的 单 词 。 7 . 口 令 应 该 易 记 且 可 以 快 速 输 入 ， 防 止 他 人 从 你 身 后 很 容 易 看 到 你 的 输 入 。 8 . 至 少 9 0 天 内 更 换 一 次 口 令 ， 防 止 未 被 发 现 的 入 侵 者 继 续 使 用 该 口 令 。
我 该 注 意 什 么 ？ 我 该 注 意 什 么 ？ 1 . 在 笔 记 本 或 其 它 地 方 不 要 记 录 口 令 。 2 . 向 他 人 透 露 口 令 ， 包 括 管 理 员 和 维 护 人 员 。 3 . 在 e - m a i l 或 即 时 通 讯 工 具 中 不 透 露 口 令 。 4 . 离 开 电 脑 前 ， 锁 定 电 脑 ， 设 置 密 码 。 5 . 在 多 个 帐 户 之 间 使 用 不 相 同 的 口 令 。 6 . 在 公 共 电 脑 不 要 选 择 程 序 中 可 保 存 口 令 的 功 能 选 项 。 总 结 ： 总 结 ： 弱 口 令 的 危 害 仍 然 存 在 ， 每 天 的 安 全 事 件 中 弱 口 令 无 处 不 在 ， 通 过 弱 口 令 进 入 后 台 ， 获 取 权 限 ， 财 务 转 账 ， 计 费 修 改 ， 实 时 监 控 ， 都 是 完 全 可 以 实 现 的 。 现 如 今 中 国 独 创 的 汉 字 密 码 在 有 些 网 站 已 经 开 始 应 用 ， 汉 字 密 码 通 常 会 比 目 前 的 密 码 规 则 安 全 ， 也 期 待 更 多 的 普 及 和 应 用 。 F r e e B u f 推 荐 ： 如 何 设 置 安 全 的 密 码 推 荐 ： 如 何 设 置 安 全 的 密 码 根 据 使 用 场 景 根 据 使 用 场 景   及 重 要 程 度 及 重 要 程 度 我 们 密 码 使 用 的 场 景 大 概 分 为 以 下 几 类 ： 财 产 类 （ 重 要 ） 财 产 类 （ 重 要 ） 这 类 直 接 关 系 到 我 们 的 金 钱 相 关 的 账 户 ， 其 中 包 括 银 行 ， 支 付 宝 ， 购 物 账 户 等 。 这 些 账 户 一 旦 被 盗 ， 将 给 我 们 直 接 造 成 经 济 损 失 。 通 讯 类 （ 重 要 ） 通 讯 类 （ 重 要 ） 这 类 主 要 包 括 电 子 邮 件 ， Q Q 、 m s n ， 这 里 主 要 包 含 我 们 经 常 联 系 的 人 。 同 时 邮 箱 中 还 包 含 很 多 注 册 信 息 、 以 及 其 他 密 码 信 息 。 往 来 邮 件 等 。 临 时 类 （ 不 重 要 ） 临 时 类 （ 不 重 要 ） 一 般 是 ， 我 们 在 网 络 上 搜 索 东 西 ， 需 要 注 册 才 能 够 使 用 的 ， 这 种 我 们 一 般 是 临 时 内 容 。 工 作 类 （ 重 要 ） 工 作 类 （ 重 要 ） 一 般 是 我 们 工 作 中 需 要 用 到 的 一 些 密 码 ， 包 括 服 务 器 密 码 ， f t p 密 码 ， 网 站 后 台 密 码 ， 无 线 密 码 、 路 由 密 码 ， 其 他 认 证 密 码 等 。 常 用 类 （ 中 等 ） 常 用 类 （ 中 等 ） 这 种 一 般 的 是 我 们 常 去 的 一 些 网 站 或 论 坛 、 社 区 等 地 方 。 这 些 不 涉 及 财 产 ， 不 涉 及 个 人 隐 私 等 信 息 。 隐 私 类 （ 重 要 ） 隐 私 类 （ 重 要 ） 对 于 在 网 络 上 ， 有 些 网 站 是 需 要 提 交 个 人 信 息 、 或 者 相 关 证 件 等 信 息 的 。 还 有 上 传 照 片 的 ， 网 络 硬 盘 等 存 在 有 我 们 私 人 的 东 西 的 地 方 。 当 然 ， 对 于 这 些 也 会 根 据 我 们 在 这 些 地 方 上 传 的 内 容 有 来 定 。 更 多 ： 更 多 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / o t h e r s - a r t i c l e s / 1 1 1 8 6 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理