- 1 信息安全简介
- 1.1 信息安全发展史
- 1.2 信息安全等级保护
- 2 安全 OS
- 2.1 UNIX 系统安全
- 2.1.1 设置健壮的密码
- 2.1.2 删除所有的特殊账户
- 2.1.3 关闭不需要的服务
- 2.1.4 远程登陆管理
- 2.1.5 限制 IP 访问
- 2.1.6 日志监控
- 2.2 Linux 系统安全
- Linux 安全设置手册
- Linux 服务器安全加固
- Linux 防火墙
- SELinux
- SSH 免密登陆
- 2.3 Windows 系统安全
- Windows 常见安全隐患
- 防火墙-Microsoft Defender
- 本章参考
- 3 访问控制技术
- 3.1 基于角色的访问控制 RBAC
- 基于 RBAC 的延展-用户组(租户)
- 示例 1:Python Django 后台管理
- 示例 2:Python flask_appbuilder 后台管理
- 3.2 认证
- 3.2.1 认证机制
- 3.2.2 OpenID
- 3.2.3 LDAP
- 3.2.4 Kerberos
- 3.2.5 数字签名
- 3.2.6 基于证书的认证
- 3.3 授权
- 3.3.1 OAuth
- 3.4 HTTPS
- 3.4.1 HTTPS 原理
- 3.4.2 证书
- 3.4.3 自签名证书
- 本节参考
- 案例
- 天网 MAZE 的信用卡机制
- S3 认证机制
- 云盘认证机制
- 双因子认证
- 扫码登陆
- 单点登陆 SSO
- 本章参考
- 4 安全编程
- 4.1 内存管理
- 4.2 安全编程实践
- 4.2.1 使用断言进行防止错误
- 4.3 语言相关的安全编码
- 4.3.1 net 中使用安全函数
- 4.3.2 PHP 代码执行漏洞
- 4.4 源码保护
- Java 源码保护
- python 源码保护
- 本章参考
- 5 安全算法
- 6 安全架构
- 云安全
- 云安全事件案例
- 云计算带来的安全挑战
- 应用:安全云/云查杀
- 业界案例
- 华为的安全白皮书
- 参考资料
- 附录
- 安全相关法律法规
- 个人信息安全
- 云安全标准与组织
- 国际
- 国内
文章来源于网络收集而来,版权归原创者所有,如有侵权请及时联系!
2.1.1 设置健壮的密码
要求包含大小写字母,数字,特殊字符,长度要求 8 位以上。root 用户可以使用下面的命令和参数来增强对用户密码的管理: $passwd Cn 30 帐号名
#强迫用户每 30 天修改一次密码
设置健壮的密码是确保系统安全的重要步骤。以下是一些建议,帮助你创建强密码:
1. 长度
- 至少 12-16 个字符 :密码越长,破解难度越大。
2. 复杂性
- 使用多种字符类型 :
- 大写字母(A-Z)
- 小写字母(a-z)
- 数字(0-9)
- 特殊字符(如 !@#$%^&*)
3. 不要使用常见密码
- 避免使用容易被猜到的密码,例如:
- “123456”
- “password”
- “qwerty”
- 个人信息(如姓名、生日、电话号码等)
4. 使用短语
- 密码短语 :将几个单词组合起来形成短语,比如“BlueSky!Running9Cats”。这样更容易记住,同时也复杂。
5. 替换字符
- 通过替换某些字母或词,例如:
- 将“o”替换为“0”
- 将“s”替换为“$”
6. 使用密码管理器
- 密码管理器可以生成和存储复杂密码,避免你需要记住所有密码。
7. 定期更换
- 定期更新密码,特别是在怀疑账户可能被泄露时。
8. 不重复使用
- 不同账户使用不同的密码,避免因为一个账户泄露而影响其他账户的安全。
9. 启用两因素认证 (2FA)
- 即使密码被破解,启用 2FA 可以增加额外的安全层。
示例密码
- 示例短语:
Coffee!Choco12$Rocks
- 随机生成:
G5$h!qW7#yR9t@b1
通过这些方法,你可以创建更为健壮的密码,提升账户和系统的安全性。是否需要进一步的帮助或示例?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论