Hetian lab day 7 弱口令漏洞

Part 1 课程笔记

1、攻击

弱口令

容易被拆解的口令，如简单数字序列、字母序列和常见单词等。详见[2018弱密码top10](https://blog.csdn.net/qq1124794084/article/details/85048002)

危害

1	撞库漏洞
2	信息泄露
3	权限获取

2、防御

密码等级

1	密码少于5位	弱密码
2	只由数字、小写字母、大写字母或其他特殊符号当中一种组成	弱密码
3	数字、小写字母、大写字母或其他特殊符号中的两种	中度安全密码
3	数字、小写字母、大写字母或其他特殊符号中的三种及以上	比较安全的密码

保护措施

1	加密狗
2	U盾
3	二维码扫描
4	定期杀毒

密码加固

1	不使用空口令或系统默认口令
2	口令长度不小于8个字符
3	口令不为连续字符
4	口令为大小写字符、数字、特殊符号的组合，且某仅有一个的字符不应为首字符或尾字符
5	口令中不应该包含直系亲属出生日期、纪念日等个人信息
6	不应为数字或符号代替某些字母的单词
7	口令应该易记且可以快速输入
8	90天内更换一次口令

Part 2 课后习题

【解析】宕机是个计算机术语。多指些网站、游戏、网络应用等服务器种区别于正常运行的状态，也叫“Down机”、“当机”或“死机”。宕机状态不仅仅是指服务器“挂掉了”、“死机了”状态，也包括服务器假死、停用、关闭等些原因而导致出现的不能够正常运行的状态。