.jpg)
.jpg)
.jpg)
.jpg)
-
弱口令字典
![]()
在“管理后台”页面，选择左侧导航栏“运维管理 > 弱口令字典”。 单击页面左上角“增加”。 在“新增弱口令”弹窗中，输入弱口令内容。 弱口令要求30个字符以内。 单击“确定”。 删除弱口令 在“运维管理 > 弱口令字典”页面，选择弱口令。 单击“操作”列“删除”。 确认信息，单击“确定”。 父主题： 运维管理
来自：帮助中心 -
关闭弱口令检测策略后，还有弱口令事件告警？
![]()
关闭弱口令检测策略后，还有弱口令事件告警？ 如果您在关闭弱口令策略前，已经修改弱口令事件，进行重新检测并符合弱口令检测要求，该弱口令事件不会再重复出现。 如果您在关闭弱口令策略前，未修改弱口令事件，已经检测出来的结果不会改变，系统也将不再进行新的检测且历史检测结果会保留30天。
来自：帮助中心 -
弱口令和风险帐号问题
![]()
-
出现弱口令告警，怎么办？
![]()
出现弱口令告警，怎么办？ 若您收到弱口令告警，则说明您的主机存在被入侵的风险。数据、程序都存储在系统中，若密码被破解，系统中的数据和程序将毫无安全可言，请及时修改弱口令。 出现弱口令告警的原因 设置的自动生成密码的方式过于简单，与弱口令检测的密码库相重合。 将同一密码用于多个子账号，会被系统判定为弱密码。
来自：帮助中心 -
出现弱口令告警，怎么办？
![]()
出现弱口令告警，怎么办？ 如果您收到弱口令告警，则说明您的主机存在被入侵的风险。数据、程序都存储在系统中，如果密码被破解，系统中的数据和程序将毫无安全可言，请及时修改弱口令。 出现弱口令告警的原因 设置的自动生成密码的方式过于简单，与弱口令检测的密码库相重合。 将同一密码用于多个子账号，会被系统判定为弱密码。
来自：帮助中心 -
关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？
![]()
关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？ 若您在关闭弱口令策略前，已经修改弱口令事件，进行重新检测并符合弱口令检测要求，该弱口令事件不会在重复出现。 若您在关闭弱口令策略前，未修改弱口令事件，已经检测出来的结果不会改变，系统也将不再进行新的检测且历史检测结果会保留30天。
来自：帮助中心 -
查询弱口令检测结果列表
![]()
查询弱口令检测结果列表 功能介绍 查询弱口令检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/weak-password-users 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
DICTIONARY语句用于创建弱口令字典，弱口令字典默认为空，用户可以通过此语法向系统表gs_global_config中新增一条或多条弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
整改基线
![]()
修复配置、弱口令风险。 整改弱口令 结合主机安全服务现网攻击态势识别到“账号暴力破解攻击”是最常见的入侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。 当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
DICTIONARY语句用于创建弱口令字典，弱口令字典默认为空，用户可以通过此语法向系统表gs_global_config中新增一条或多条弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
DROP WEAK PASSWORD DICTIONARY
![]()
DICTIONARY 功能描述 DROP WEAK PASSWORD DICTIONARY语句用于清空弱口令字典，用户可以通过此语句清空系统表gs_global_config中的全部弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 语法格式 DROP WEAK
来自：帮助中心 -
DROP WEAK PASSWORD DICTIONARY
![]()
DICTIONARY 功能描述 DROP WEAK PASSWORD DICTIONARY语句用于清空弱口令字典，用户可以通过此语句清空系统表gs_global_config中的全部弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 语法格式 DROP WEAK
来自：帮助中心 -
提升登录口令安全最佳实践
-
基线检查
![]()
基线检查 关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
来自：帮助中心 -
修改策略内容
![]()
表3所示。 图4 弱口令检测 表3 弱口令检测策略内容参数说明 参数 说明 使用弱口令字典 选择是否开启使用弱口令字典。 ：开启。 ：关闭。 弱口令字典更新URL 弱口令字典更新的网页地址。 弱口令字典SHA256 弱口令字典的SHA256值。 检测日 弱口令检测日期。勾选周一到周日检测弱口令的时间。
来自：帮助中心 -
基线检查概述
![]()
安全性。 手动执行基线检查 所有版本 经典弱口令检测 通过与弱口令库对比，检测账号口令是否属于常用的弱口令，提示用户修改不安全的口令。 Linux支持MySQL、FTP、Redis及系统账号的弱口令检测，Windows支持系统账号的弱口令检测。 自动执行基线检查 手动执行基线检查
来自：帮助中心 -
查看并处理基线检查结果
![]()
优先按照高危且风险总数最多的前5台主机进行排序，如果不存在高危，则依次为中危、低危。 主机弱口令检测统计 统计检测弱口令的主机总数，以及有弱口令、未开启检测、无弱口令检测的主机数。 主机弱口令风险TOP5 按照主机的维度统计存在弱口令风险最多的前5台主机。 配置检查 对所有存在配置风险的主机进行等级告警及风险信息统计。
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
