心里角度猜、正常人设置密码如何设置 1、1到10位左右、3个月不换密码、一定有一个值; 2、偷看你个人档案后、比如身份证号、电话号、手机号、你的密码可能是你对象生日、甚至能蒙对你信用卡密码;
一、假设有10台超级计算机、每天暴力蒙你服务器密码会发生什么?(前提你没设置登录限制) 二、现在都不用蒙你密码、windows80%用PE就能破解登录密码、Linux重启设置就好;(前提先拿到你机器)
暴力猜解即是穷举法,穷举法的基本思想是根据题目的部分条件确定答案的大致范围,并在此范围内对所有可能的情况逐一验证,直到全部情况验证完毕。若某个情况验证符合题目的全部条件,则为本问题的一个解;若全部情况验证后都不符合题目的全部条件,则本题无解。穷举法也称为枚举法
毫无疑问,密码设置一定要复杂,这是最基本的,最低层的防线,密码设定一定要有策略:
如果在公网上知道你公司服务器开放出以下端口:22、3389、1433、3306、1521、50000、27017、21、445,有可能不是被入侵就是被爆破
例如当密码输入错误三次之后,每次登陆时间间隔为10秒钟,这样就大大减少了被破解的风险,我们完全可以做到登陆第三次错误后封锁禁止此IP登陆,这样也是一种有效的解决暴力破解的方案。
|