hss
/hss_faq/hss_01_0165.html
企业主机安全如何自定义弱口令?
更新时间:
2019/11/21 GMT+08:00
请按如下建议设置口令:
- 使用复杂度高的密码。
建议密码复杂度至少满足如下要求:
- 密码长度至少8个字符。
- 包含如下至少三种组合:
- 大写字母(A~Z)
- 小写字母(a~z)
- 数字(0~9)
- 特殊字符(`~!@#$%^&*()-_=+\|[{}];:'",<.>/?和空格)
- 密码不为用户名或用户名的倒序
- 不使用如下常见弱口令:
- 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份
- 数字或字母连排或混排,键盘字母连排(如:123456,abcdef,123abc,qwerty,1qaz2wsx等)
- 短语密码(如:5201314,woaini1314等)
- 公司名称、admin、root等常用词汇
- 不使用空密码或系统的缺省密码
- 不同网站/账号使用不同的密码
- 定期修改密码
父主题:
基线检查
