-
出现弱口令告警，怎么办？
-
关闭弱口令检测策略后，还有弱口令事件告警？
![]()
关闭弱口令检测策略后，还有弱口令事件告警？ 如果您在关闭弱口令策略前，已经修改弱口令事件，进行重新检测并符合弱口令检测要求，该弱口令事件不会再重复出现。 如果您在关闭弱口令策略前，未修改弱口令事件，已经检测出来的结果不会改变，系统也将不再进行新的检测且历史检测结果会保留30天。
来自：帮助中心 -
GaussDB如何创建弱口令？
![]()
GaussDB 如何创建弱口令？ 答：在 GaussDB数据库 中，弱口令字典默认为空，用户可以手动向系统表gs_global_config中新增一条或多条弱口令。 示例如下： --向gs_global_config系统表中插入单个弱口令。 gaussdb=# CREATE WEAK PASSWORD
来自：帮助中心 -
GaussDB如何创建弱口令？
![]()
GaussDB如何创建弱口令？ 答：在GaussDB数据库中，弱口令字典默认为空，用户可以手动向系统表gs_global_config中新增一条或多条弱口令。 示例如下： --向gs_global_config系统表中插入单个弱口令。 gaussdb=# CREATE WEAK PASSWORD
来自：帮助中心 -
使用HSS防御弱口令风险
![]()
HSS提供了经典弱口令检测，可以检测出主机系统和关键软件中设置的弱口令，包括Linux系统的MySQL、FTP、Redis及系统账号弱口令，Windows系统的系统账号弱口令等；建议您使用HSS检测服务器系统中的弱口令，并及时提升口令安全强度，定期更换口令，从而规避弱口令带来的安全风险。
来自：帮助中心 -
整改基线
![]()
修复配置、弱口令风险。 整改弱口令 结合企业主机安全现网攻击态势识别到“账号暴力破解攻击”是最常见的入侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。 当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令
来自：帮助中心 -
查看并处理基线检查结果
![]()
忽略全量检测结果 查看并处理经典弱口令检测结果 选择“经典弱口令检测”页签，查看服务器中存在风险的弱口令账号的统计，参数说明如表 经典弱口令检测参数说明所示。 图8 查看经典弱口令检测 表4 经典弱口令检测参数说明 参数名称 参数说明 服务器名称/IP地址 被检测的服务器名称及公网/私网IP地址。
来自：帮助中心 -
查询弱口令检测结果列表
![]()
String 主机ID host_name String 服务器名称 host_ip String 服务器IP（私有IP），为兼容用户使用，不删除此字段 private_ip String 服务器私有IP public_ip String 服务器公网IP weak_pwd_accounts Array
来自：帮助中心 -
使用HSS增强主机登录安全
![]()
随机偏移时间（秒） 检测配置的弱口令时间的随机偏移时间，在“检测时间”的基础上偏移，可配置范围为“0~7200秒”。 3600 检测日 弱口令检测日期。勾选周一到周日检测弱口令的时间。 全选 自定义弱口令 您可以将疑似被泄露的口令添加在自定义弱口令文本框中，防止主机中的账户使用该弱口令，给主机带来危险。
来自：帮助中心 -
识别并修复勒索风险入口
-
免费服务
-
基线检查概述
![]()
，帮助用户提升口令安全性。 所有版本 经典弱口令检测 通过与弱口令库对比，检测账号口令是否属于常用的弱口令，提示用户修改不安全的口令。 Linux支持MySQL、FTP、Redis及系统账号的弱口令检测，Windows支持系统账号的弱口令检测。 所有版本 应用场景 基线合规 基线
来自：帮助中心 -
导出基线检查报告
![]()
上角单击“导出 > 导出全部数据到XLSX”，导出“口令复杂度策略检测”结果。 经典弱口令检测 选择“经典弱口令检测”页签，在列表右上角单击，导出“经典弱口令检测”结果。 可在列表右上方输入服务器名称、IP地址、账号名称并单击搜索目标内容进行下载。 父主题： 基线检查
来自：帮助中心 -
应用场景
![]()
通过配置验证信息，可连接到服务器进行OS检测，进行多维度的漏洞、配置检测。 支持内网扫描 可以通过跳板机方式访问业务所在的服务器，适配不同企业网络管理场景。 弱密码扫描 主机或中间件等资产一般使用密码进行远程登录，攻击者通常使用扫描技术来探测其用户名和弱口令。 多场景可用 支持操作
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
DICTIONARY语句用于创建弱口令字典，弱口令字典默认为空，用户可以通过此语法向系统表gs_global_config中新增一条或多条弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
如何预防账户暴力破解攻击？
![]()
，您可以只允许特定的IP地址远程登录到弹性云服务器。 例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示： 表1 仅允许特定IP地址远程连接云服务器 方向 协议应用 端口 源地址 入方向 SSH（22）
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
DICTIONARY语句用于创建弱口令字典，弱口令字典默认为空，用户可以通过此语法向系统表gs_global_config中新增一条或多条弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空
来自：帮助中心 -
执行基线检查
![]()
自动执行基线检查：基线检查功能会定期对服务器执行配置检查、口令复杂度策略检测、经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查、口令复杂度策略检测、经典弱口令检测。您可以
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
