【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 微软"蜜罐"项目揭示黑客密码暴力攻击手段有趣细节 [打印本页]

作者: zclzhao 时间: 2009-12-8 14:31 标题: 微软"蜜罐"项目揭示黑客密码暴力攻击手段有趣细节

据微软公司为期一年，用来诱骗黑客发起攻击的蜜罐（honeypot）项目的研究结果显示，大部分黑客都会以Administator或 Administrateur （Administator的法语）为帐户名，并采用字典型的暴力破解方式来破解这些帐户的密码，以便获取系统的管理员权限。另外，许多这样的暴力型密码攻击都是通过由中毒受控的，由大量Windows系统组成的僵尸网络来发动的。蜜罐（honeypot）就是一个设计用来观测黑客如何探测并最终入侵系统的一个“钓鱼”式的系统。

　　据这次研究结果显示，黑客们最经常使用的几种密码包括（按使用的频繁程度排名）：“password”，“123456”，“#！comment：”，“changeme”以及“you”。微软的这次蜜罐项目研究历时1年之久.

　　微软的安全专家建议用户们应尽量使用难以猜测的，由字母，数字以及符号混合而成的密码，而不要只使用仅以数字和字母组成的密码。

　　另外，微软还专门开发了一款用于检测用户密码安全强度的在线检测软件，需要这款软件的读者可以点击这个链接进入测试密码的安全强度。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)