ic_ee

服务器密码安全

伴随着信息技术的快速发展,各类web应用和业务管理系统的增多,使得服务器主机中存储了大量的业务和敏感数据。由于网络中存在攻击、病毒等安全威胁,因此提高服务器的安全级别尤为重要,其中更以服务器密码的安全为重中之重。

1.建立密码要求

第一件事是设置服务器上所有成员必须遵循的密码要求和规则。

服务器密码安全
服务器密码安全

不允许使用空密码或默认密码。强制设置最小密码长度和复杂性。制定锁定政策。不要使用可逆加密来存储密码。强制会话超时以保持不活动状态,并启用两因素身份验证。推荐阅读:《创建安全密码的小贴士》

2.设置密码过期策略

为用户建立要求时,设置密码的到期日期是另一种常规做法。根据所需的安全级别,密码可能会持续几周或几个月。

3.对服务器密码使用密码短语

使用密码而不是密码可以帮助提高服务器安全性的原因有很多。两者之间的主要区别在于密码短语更长,并且单词之间包含空格。因此,它通常是一个句子,但不一定必须是一个。

例如,密码口令可能是:Ilove!ToEatPizzaAt1676MainSt。

给定的示例比通常的密码长,并且包含大小写字母,数字和唯一字符。

此外,记住密码短语比一串随机字母要容易得多。最后,由于它包含49个字符,因此破解起来比较困难。推荐阅读:《如何创建强密码来保护网站安全》

4.密码不要

如果要维护安全的服务器,则在密码方面要避免一些事情。首先,请注意您存储密码的位置。不要将它们写在纸上并将它们藏在办公室周围。

通常建议不要使用个人信息,例如您的生日,家乡,宠物的名字以及其他可以将您(用户)与密码联系起来的信息。这些都是非常容易猜到的,尤其是对那些认识您的人而言。

仅包含简单词典单词的密码也很容易破解,特别是受到词典(强力)攻击的情况下。注意相同的风险,请尝试避免在同一密码中重复字符序列。

最后,不要对多个帐户使用相同的密码。通过回收密码,您将面临巨大的风险。如果黑客设法访问单个帐户,则其他所有使用相同密码的其他帐户都可能处于危险之中。尝试为每个单独的帐户使用不同的密码,并使用诸如KeePass之类的密码管理器来跟踪它们。推荐相关阅读:《怎样预防黑客攻击网站服务器后台密码》