Web安全漏洞-弱口令 常见处理方式

漏洞通用描述

攻击者通过密码爆破, 撞库等攻击方法, 破解用户账户密码.根据《58集团密码管理制度》中说明，公司密码不能使用弱密码，即容易被猜解的密码。

常见修复方案

立即修改密码，密码设置要求如下：

1.所有的密码必须具有足够的长度和复杂度。 ——密码要求8位以上，包含大小写字母、数字、特殊符号等类型中至少两种。 

2.所有密码之间不能有任何关联，如不能由邮箱的密码推测出OA的密码。

3.所有密码不得采用单一的英文单词、拼音或其他有意义的词语和符号，如员工的姓名拼音、生日等。 

4.不同安全等级、不同用途的帐号应设置不同密码，禁止使用同一密码。 

5.错误提示修改, 不要给出明确的错误方向提示(如: 用户名不存在, 密码错误)

6.增加验证码规则