Web安全漏洞-弱口令 常见处理方式
漏洞通用描述攻击者通过密码爆破, 撞库等攻击方法, 破解用户账户密码.根据《58集团密码管理制度》中说明,公司密码不能使用弱密码,即容易被猜解的密码。常见修复方案立即修改密码,密码设置要求如下:1.所有的密码必须具有足够的长度和复杂度。 ——密码要求8位以上,包含大小写字母、数字、特殊符号等类型中至少两种。2.所有密码之间不能有任何关联,如不能由邮箱的密码推测出OA的密码。3.所有密码不得采用单一的英文单词、拼音或其他有意义的词语和符号,如员工的姓名拼音、生日等。4.不同安全..
原创
2020-06-01 17:19:05 ·
6771 阅读 ·
0 评论