管理員並未重視 在清楚病毒情況後沒有采取相應安全措施 123456，說的就是你麼 - 趣味新聞網

弱口令常齣現的地方：

• 對於Web層麵就是後台管理員登錄、普通用戶登錄等；
• 對於中間件層麵就是MySQL弱口令、msSQL弱口令、Oracle弱口令、DB2弱口令、WebLogic弱口令、Tomcat弱口令及phpMyAdmin弱口令等；
• 對於係統層麵就是ftp弱口令、3389弱口令、ssh弱口令、telnet弱口令及網關與路由登錄弱口令等。

任何一種類型的漏洞，都沒有弱口令來得簡單、奏效。弱口令攻擊一般就通過 手動使用經驗攻擊 、 使用弱密碼破解 及 使用彩虹錶破解 這三類辦法，直接對後台管理員登錄界麵及遠程3389/21/22/23/1433/3306/1521等服務端口進行攻擊。

就在近日，國內某企業嚮聚銘安全團隊求助，稱數台服務器遭到病毒攻擊，導緻文件被加密。聚銘工程師到達本地後查看發現，該企業服務器存在弱口令，密碼重復率高等現象，導緻被輕易入侵，並植入病毒。

根據 聚銘網絡脆弱性掃描係統 掃描分析，該企業存在嚴重的弱口令安全隱患。係統對於掃描齣的病毒自動生成瞭解決方案。但是管理員並未重視，在清楚病毒情況後沒有采取相應安全措施，包括加強弱口令強度，全服務器掃描漏洞等相關防護功能，這也為企業遭遇後續攻擊帶來潛在風險。

僅僅一個禮拜，就有黑客利用此前爆破所獲得的密碼再次登陸成功，繼續進行滲透攻擊。因為該企業密碼重復率高，導緻黑客通過服務器輕易爆破入侵，並植入勒索病毒加密其中文件。

隨後，在聚銘脆弱性係統全麵掃描該企業後，企業管理員根據自動生成的漏洞報告以及相應解決方案進行全麵加固，清除可疑程序。截至目前該企業再未齣現植入病毒等情況。

聚銘網絡脆弱性掃描係統是一款自動化全麵安全檢測係統，係統集弱口令、係統漏洞掃描、Web漏洞掃描、安全基綫閤規性檢查、配置變更檢查於一體，以五大安全掃描引擎一鍵全麵解決脆弱性檢測的需求。係統在弱口令掃描的基礎上，結閤安全基綫檢查，能夠從係統口令策略層麵深度杜絕主機弱口令的存在。

目前，聚銘網絡脆弱性掃描係統已廣泛應用於醫療、教育、金融、電信等多個行業，得到瞭眾多政企客戶的認可與肯定。歡迎有需求的機構廠商前來谘詢瞭解，聚銘網絡將竭誠為您服務。