公司僵尸帐号引发了一系列的入侵事件-细说密码强度验证的重要性

最新推荐文章于 2024-05-21 14:15:14 发布

weixin_34160277

最新推荐文章于 2024-05-21 14:15:14 发布

阅读量78

点赞数

文章标签： javascript 系统安全 ViewUI

一、前言

每个公司几乎都会有一个公司的内部系统，每个员工的入职的的时候都会给开一个帐号，一般开帐号的这个人不会考虑帐号的安全性，用户名大多都是员工的姓名或者工号，密码也是姓名或者工号或者123456，如果可以输入123的话估计就设置123了，哈哈，那么问题就来了。如果这个员工不用这个系统不用这个系统或者不重置密码，很容易让别人登录的，导致公司内部的系统信息外泄，损失惨重。

最近公司的内部系统发现了异常，一些帐号在一些奇怪的地方登录，密码几乎大部分是弱密码，什么123456，123abc，654321，123654，自己姓名拼音，工号等等。

出现这样的问题一般是公司员工流动性大，负责人经常变动，开帐号和关闭帐号的人疏忽，员工自己没有安全意识，归根到底还是程序员没有把程序写好才造成的问题！！！

在网上经常看到密码的强度的验证的控件，感觉很好，下面这个控件可以借鉴基本效果如下：

二、基本实现

实现起来其实很简单，就是对输入的密码进行了验证，代码一个js文件，一个样式表，一个页面

checkIntensity.js

function CheckIntensity(pwd) {
    var mcolor, wcolor, scolor, colorHtml;
    //var pstrength = $(".passwordStrength");
    var m = 0;
    var modes = 0;
    var i;
    for (i = 0; i < pwd.length; i++) {
        var charType;
        var t = pwd.charCodeAt(i);
        if (t >= 48 && t <= 57) { charType = 1; }
        else if (t >= 65 && t <= 90) { charType = 2; }
        else if (t >= 97 && t <= 122) { charType = 4; }
        else { charType = 8; }
        modes |= charType;
    }
    for (i = 0; i < 4; i++) {
        if (modes & 1) { m++; }
        modes >>>= 1;
    }
    if (pwd.length < 6) { m = 0; }
    //if (pwd.length <= 0) { m = 0; }
    switch (m) {
        case 1:
            //pstrength.find("span:first").addClass("bgStrength");
            wcolor = "pwd pwd_Weak_c";
            mcolor = "pwd pwd_c";
            scolor = "pwd pwd_c pwd_c_r";
            colorHtml = "弱";
            break;
        case 2:
            //pstrength.find("span:lt(2)").addClass("bgStrength");
            wcolor = "pwd pwd_Medium_c";
            mcolor = "pwd pwd_Medium_c";
            scolor = "pwd pwd_c pwd_c_r";
            colorHtml = "中";
            break;
        case 3:
        case 4:
            //pstrength.find("span:lt(3)").addClass("bgStrength");
            wcolor = "pwd pwd_Strong_c";
            mcolor = "pwd pwd_Strong_c";
            scolor = "pwd pwd_Strong_c pwd_Strong_c_r";
            colorHtml = "强";
            break;
        default:
            //pstrength.find("span").removeClass("bgStrength");
            wcolor = "pwd pwd_c";
            mcolor = "pwd pwd_c pwd_f";
            scolor = "pwd pwd_c pwd_c_r";
            colorHtml = "";
            break;
    }
    document.getElementById('pwd_Weak').className = wcolor;
    document.getElementById('pwd_Medium').className = mcolor;
    document.getElementById('pwd_Strong').className = scolor;
    document.getElementById('pwd_Medium').innerHTML = colorHtml;
    if (m < 2) {
        $("#tdTip").show();
    } else {
        $("#tdTip").hide();
    }
    return m;
}

样式表文件pwdIntensity.css

.pwd {
    width: 40px;
    height: 16px;
    line-height: 14px;
    padding-top: 2px;
}

.pwd_f {
    color: #BBBBBB;
}

.pwd_c {
    background-color: #F3F3F3;
    border-top: 1px solid #D0D0D0;
    border-bottom: 1px solid #D0D0D0;
    border-left: 1px solid #D0D0D0;
}

.pwd_Weak_c {
    background-color: #FF4545;
    border-top: 1px solid #BB2B2B;
    border-bottom: 1px solid #BB2B2B;
    border-left: 1px solid #BB2B2B;
}

.pwd_Medium_c {
    background-color: #FFD35E;
    border-top: 1px solid #E9AE10;
    border-bottom: 1px solid #E9AE10;
    border-left: 1px solid #E9AE10;
}

.pwd_Strong_c {
    background-color: #3ABB1C;
    border-top: 1px solid #267A12;
    border-bottom: 1px solid #267A12;
    border-left: 1px solid #267A12;
}

.pwd_c_r {
    border-right: 1px solid #D0D0D0;
}

.pwd_Weak_c_r {
    border-right: 1px solid #BB2B2B;
}

.pwd_Medium_c_r {
    border-right: 1px solid #E9AE10;
}

.pwd_Strong_c_r {
    border-right: 1px solid #267A12;
}

.pwd_table {
    border-collapse: collapse;
}

    .pwd_table td {
        padding: 0;
        border: 0;
        text-align: center;
        border: 3px solid white;
    }

页面代码：

@{
    ViewBag.Title = "Index";
}

<h2>http://www.cnblogs.com/yinrq/</h2>
<style>
    .updatePwd {
        padding: 10px 0;
        color: #666;
    }

        .updatePwd > p {
            margin-left: 20px;
        }

        .updatePwd dl dt {
            display: block;
            float: left;
            width: 100px;
            text-align: right;
            color: #333;
        }

        .updatePwd dl dd {
            margin-left: 120px;
            width: 250px;
        }

        .updatePwd dl {
            clear: both;
            display: block;
            padding: 8px 0;
        }

            .updatePwd dl:after {
                clear: both;
                content: ".";
                display: block;
                height: 0;
                visibility: hidden;
            }

        .updatePwd .input {
            box-sizing: border-box;
            border: solid 1px #d2d9e2;
            height: 25px;
            width: 200px;
            /*padding-left: 65px;*/
            border-radius: 3px;
            outline: none;
            font-size: 14px;
            color: #465767;
            /*margin-bottom: 20px;*/
        }

            .updatePwd .input:focus {
                border-color: #3db6e4;
            }
</style>
<link href="/css/pwdIntensity.css" rel="stylesheet" />
<script type="text/javascript" src="/Script/checkIntensity.js"></script>
<script type="text/javascript">
    function checkSubmit() {
        var grade = CheckIntensity($("#txtNewPassword").val());
        if (grade < 2) {
            alert("密码太简单！");
        } else {
            alert("密码够复杂的！提交成功！");
        }
    }
</script>

<div id="updatePwd" class="updatePwd">
    <p>
        您是首次登陆或密码已过期，请修改密码！
    </p>
    <dl>
        <dt>用户名:</dt>
        <dd>
            <input id="txtUser" name="txtUser" class="input" value="yinrq" />
            <span>&nbsp;</span>
        </dd>
    </dl>
    <dl>
        <dt>旧登录密码:</dt>
        <dd>
            <input id="txtOldPassword" name="txtOldPassword" class="input" type="password" />
            <span style="color: red">*</span>
        </dd>
    </dl>
    <dl>
        <dt>新登录密码:</dt>
        <dd>
            <input id="txtNewPassword" name="txtNewPassword" class="input" type="password" onkeyup="CheckIntensity(this.value)" />
            <span style="color: red">*</span>
            <div style="margin-top: 10px;">
                <table class="pwd_table">
                    <tr>
                        <td style="text-align: left;">密码强度</td>
                        <td id="pwd_Weak" class="pwd pwd_c">&nbsp;</td>
                        <td id="pwd_Medium" class="pwd pwd_c pwd_f">&nbsp;</td>
                        <td id="pwd_Strong" class="pwd pwd_c pwd_c_r">&nbsp;</td>
                    </tr>
                    <tr>
                        <td colspan="4" >强度为中或者强才可以提交！</td>
                    </tr>
                </table>
            </div>
        </dd>
    </dl>
    <dl>
        <dt>确认新密码:</dt>
        <dd>
            <input id="txtConfirmNewPassword" name="txtConfirmNewPassword" class="input" type="password" />
            <span class="Validform_checktip" style="color: red">*</span>
        </dd>
    </dl>
    <dl>
        <dt></dt>
        <dd><input id="Sava" name="Sava" type="button" value="确认修改"  onclick="return checkSubmit();" /></dd>
    </dl>
</div>

代码在下面会提供下载，可以研究学习下，

https://yunpan.cn/cqRpBdWjsVraU （提取码：4e2c）

三、总结

1、密码要加强度验证

2、密码要根据配置文件的过期时间定期强制用户修改

3、系统安全人人有责

最好在上一张强制修改密码的图

weixin_34160277

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
公司僵尸帐号引发了一系列的入侵事件-细说密码强度验证的重要性

一、前言每个公司几乎都会有一个公司的内部系统，每个员工的入职的的时候都会给开一个帐号，一般开帐号的这个人不会考虑帐号的安全性，用户名大多都是员工的姓名或者工号，密码也是姓名或者工号或者123456，如果可以输入123的话估计就设置123了，哈哈，那么问题就来了。如果这个员工不用这个系统不用这个系统或者不重置密码，很容易让别人登录的，导致公司内部的系统信息外泄，损失惨重。最近公司的内部系统发...
复制链接

扫一扫