聊弱口令危害一安全小课堂十八期.pdfVIP

聊聊弱口令的危害（一）——安全小课堂第十八期

安全小课堂第十八期打个比方，你有一个柜，⾥⾯有⼏千万⼈⺠币现金，而口令则是进入柜的，当别

⼈也有一把这样的。因为弱口令很容易被他⼈猜到或，所以如果你使用弱口令，就相当于把家门的锁是很

老旧，拿个铁丝就可以打开，这是相当的。本期我们来聊一聊弱口令的危害。

本期邀请到唯品会安全专家新浪安全专家大家欢迎~1豌豆妹什么是弱口令？小丸子弱口令通俗来讲就

是口令太简单，容易被别⼈猜到或被工具的口令，如仅包含简单数字或字⺟的口令，“123456”、“abcde”等，

这种口令很容易被别⼈，存在相当大的安全隐患，会给留下可乘之机，因此不推荐用户使用。

哆啦A梦弱口令实际上没有严格的标准定义弱口令，我们通常把那些容易被别⼈猜测到的都称为弱口令。

2豌豆妹常见弱口令有哪些？葫芦娃弱口令也是分场景的，对于IT管理员来说，他们用admin，88888，

admin123，test，root，root123这样的弱口令。对于互联网用户来说，用户使用qwerty，qazwsx123，这种

键盘的特殊位置字⺟构成的弱口令。除此之外，生日、这些组合成的也是用户使用的弱口令。

小新1、连续或重复的数字，如123123、123456、987654、111111、222333等；

2、连续或重复的字⺟，如aaa、abc、abcdef、zyx等；

3、键盘上常见的连续按键，如：1qaz@wsx、qwert、asdfghjkl;、！@#、147258369（数字键盘）等；

4、日期或年份，如800128（生日）、2012等；

5、与用户相关的名称信息，如newdoone（公司名称）、shaoyuanming（全拼）、sym（缩写）、oa（产

品名称）、admin（用户名）、号等；

6、具有特殊含义的字符串，如520、1314、woaini；

7、其他常用的字符串：root、abc123！、administrator、test等。

以上元素被许多⼈用来构成好记的口令，而者也会使用上述素材相互组合来生成弱口令字典。如newdoone123

（公司名称+连续数字）、abc!@#（连续字⺟+键盘按键）、asdf520（键盘按键+特殊含义字符）、

shaoyuanming2012（用户名+年份）等，符合上述规律的都可以认为是弱口令。

3豌豆妹弱口令的产生是为什么？哆啦A梦弱口令的产生主要是因为用户没有安全意识，用户认为不会有⼈猜到他

们的弱口令。不过也实在是因为现在的互联网产品越来越多，当我们要去使用它们的时候，不一个新的账

户，那么用户为了方便，当然会优先使用好的。这样就大大提高了弱口令出现的概率。

4豌豆妹哪些地方出现弱口令的危害最大呢？小新个⼈认为不管什么地方出现弱口令都会有相当大的安全风险，一

旦被利用，都将产生重大危害···

葫芦娃危害的话通常是结合场景的，对于企业来说，用户的弱口令很严重。直接在的SSH，RDP3389，

mysql的业务弱口令很严重。然后对于普通用户来说，、支付或者其他存在很多个⼈信息的互联网应用的弱口

令也很严重。

5豌豆妹弱口令的危害有哪些？小丸子显而易见，是互联网世界的通行证。如果别⼈可以轻易拿到你的，

就可以你的名义在互联网⾥穿梭。这时候，你的钱就是别⼈的钱，你的信誉就是别⼈的信誉，你的好友就是别⼈的

好友，你的服务器就是别⼈的服务器。

葫芦娃打个比方吧，你有一个柜，⾥⾯有⼏千万⼈⺠币现金，而口令则是进入柜的，当别⼈也有一把

这样的。因为弱口令很容易被他⼈猜到或，所以如果你使用弱口令，就相当于把家门的锁是很老旧，拿个

铁丝就可以打开，这是相当的。

豌豆妹哈哈~说的太棒啦~本期话题未完待续哟~信息在朝你招手