Menu

常见密码

本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 21 课,共 43 课。

密码可以很长,但仍然容易被猜到。例如,passwordpassword 有 16 个字符,但攻击者很可能会尝试这个密码。这些常见的选择称为常见密码。

Lumen 可以告诉你某个账户是否使用了常见密码列表中的密码,而不会显示密码本身。例如:

seclab people lee

查找以下几行:

  password: 16 characters, on the common list

“on the common list” 这几个词说明 Lee 的密码需要更换,尽管它有 16 个字符。首先,禁止再次选择常见密码:

seclab policy set block-common on

你应该会看到:

Policy updated: block-common is on.

这条规则适用于新密码。它不会更改 Lee 的现有密码,因此启用规则后,请重置他的密码:

seclab reset lee

你应该会看到:

Password reset for lee. Every session they had is signed out.
challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

长度审核已完成,但仍有一些员工在使用常见密码列表中的密码。找出这些账户。开启阻止常见密码的规则,然后只替换被标记的密码。保留最小长度要求,并确保所有现有员工都能继续工作。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

安全基础知识中的所有课