安全研究

漏洞描述

弱口令漏洞指系統口令的長(cháng)度太短或者複雜度不夠，如僅包含數字或字母等。弱口令容易被(bèi)破解，一旦被(bèi)攻擊者獲取，可用來直接登錄系統，讀取甚至修改網站代碼。

修複建議

修改口令，增加口令複雜度，如包含大小寫字母、數字和特殊字符等。

使用MFA多因素認證工具。