安全研究

漏洞描述

弱口令漏洞指系統口令的(de)長(cháng)度太短(duǎn)或者複雜度不夠，如(rú)僅包含數字或字母等。弱口令容易被破解，一(yī)旦被攻擊者獲取，可(kě)用來直接登錄系統，讀取甚至修改網站代碼。

修複建議

修改口令，增加口令複雜度，如(rú)包含大小寫字母、數字和(hé)特殊字符等。

使用MFA多因素認證工具。