论文部分内容阅读
弱密码一直是广大安全人员的痛点。Web管理页面、公网服务连接密码(如邮件、SQL等)、内网终端、服务器登录等都是弱密码的重灾区。一旦被人利用成功,损失巨大。弱密码其实是一个双面词汇入侵角度:黑客利用弱密码去爆破系统,实现登录终端或管理系统等;防御角度:安全人员防止用户设置弱密码,阻止黑客利用弱密码获取系统权限;但回想下弱密码防御思路,明显会发现防御和入侵的不对等性。