通常情况下,IPS会基于以下几个通用原则来判定一个口令是否为弱口令:
1. **长度**:短口令更容易被暴力破解。一般认为,少于8个字符的口令被认为是弱口令,而更安全的口令长度至少为12个字符以上。
2. **复杂性**:口令应包含多种字符类型,如大写字母、小写字母、数字和特殊字符。单一字符类型的口令(如纯字母或纯数字)被视为弱口令。
3. **字典词**:基于常见单词、姓名、日期等容易猜测的词汇构成的口令,被视为弱口令。IPS系统通常会有一个字典列表,用于比对口令是否包含常见的弱口令或字典词。
4. **重复或顺序字符**:包含连续的相同字符(如“aaa”)或顺序字符(如“123”、“abc”)的口令,通常也被认为是弱口令。
6. **常见弱口令**:“password”、“admin”、“123456”等广为人知的弱口令,几乎在任何安全指南中都会被列为避免使用的口令。
7. **历史口令**:避免重复使用旧口令,尤其是最近几次的口令,以防泄露。
8. **规律性**:过于有规律的口令,如“password1”,“password2”,容易被猜解。
然而,具体的弱口令认定标准可能因IPS系统的具体实现和配置而异,有的系统可能允许管理员自定义这些标准,以适应特定的环境和安全政策。因此,了解并遵循你所使用的产品的具体指导和最佳实践非常重要。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是可以设置的吗?在哪里设置这个标准
(2) 控制密码设置 ¡ 配置用户密码的最小长度。 password-control length length 缺省情况下,用户密码的最小长度为10个字符。 ¡ 配置用户密码的组合策略。 password-control composition type-number type-number [ type-length type-length ] 缺省情况下,密码元素的最少组合类型为2种,至少要包含每种元素的个数为1。 ¡ 配置用户密码的复杂度检查策略。 password-control complexity { same-character | user-name } check 缺省情况下,对用户密码中是否包含用户名或者在字符顺序颠倒的用户名进行检查,但对用户密码中是否包含连续三个或以上的相同字符不进行检查。
说的不是本机的用户密码。说的是IPS设备认为某些流量是弱口令攻击,它是根据什么认定该口令为弱口令
那标准改不了,
通常都是答案里那样,具体得联系400确认具体细节
好的,感谢