sth about intrusion

    目前大多数网站的管理界面隐藏的并不是很深，稍微一扫就能出来，然而我们与root只有一墙之隔，“请输入用户名：密码：验证码：”。剩下的就是这些问题。

    又，连接远程桌面，大多数默认的Administrator账户都存在，但是缺少个pwd。

    所以，目前字典和如何防止爆破成为了主要矛盾。验证码并不能阻止爆破的脚步。

转载于:https://blog.51cto.com/p6xos/1653084