弱口令是网站被黑的第一大原因
业界口径八成的网站入侵根源是弱密码。改密码是零成本、收益最高的一件事。
先说结论
- 密码要 16 位以上，大小写加数字加特殊符号。
- 服务器、FTP、数据库、后台四套密码必须全部不同，别复用。
- 别用公司名、电话、123456 这类能被猜到的组合。
- 后台地址改掉，别用默认的 admin 或 login。
- 加登录失败锁定和办公 IP 白名单。
- 员工离职时立刻改所有相关密码。
照着做：7 步
- 1. 列出所有账号：服务器、FTP、数据库、后台、邮箱、域名商。
- 2. 逐个换成 16 位以上强密码，各不相同。
- 3. 启用密码管理器统一保管。
- 4. 后台地址改掉。
- 5. 开登录失败锁定。
- 6. 建账号台账，记录谁有权限。
- 7. 人员变动时立刻改密。
这几个坑别踩
- 四套密码全用同一个。
- 密码写在文档里放在服务器上。
- 后台用默认地址，天天被扫描爆破。
- 员工离职不改密码。
你可能还想问
密码太多了记不住怎么办？
用密码管理器，主密码设一个强密码即可。别用 Excel 或便签。
改了密码就能防住吗？
能挡掉绝大多数自动化扫描和爆破。剩下的靠及时升级和备份。
多久改一次？
关键账号半年一次，人员变动时立刻改。