目录

操作系统中存在的安全漏洞有哪些

操作系统中存在的安全漏洞有:1. 口令设置的漏洞;2. 社会工程学的攻击;3. 内网渗透的攻击;4. 暴力破解的攻击。其中,设置系统口令过程中,使用自己姓名的拼写成为自己的系统密码,简单易记的同时,也留下了设置漏洞。

一、操作系统中存在的安全漏洞

1. 口令设置的漏洞

用户在设置系统口令过程中,往往喜欢使用自己姓名的拼写、熟悉的英文单词、出生年月日、手机号码等常用数字或者相互叠加而成为自己的系统密码。此种设置方法在简单易记的同时,也留下了设置漏洞,使入侵者攻击成功的可能性增大。

2. 社会工程学的攻击

入侵过程中,电脑黑客可能利用网络搜索引擎大量收集攻击对象的相关资料,以便辅助他们进行更有效地攻击。通过对过去发生的诸多网络安全事故分析发现,FTP、数据库、文件等服务器、远程终端等设置同一密码的情况比比皆是,如此一来,黑客就可以利用社会工程学进行口令破解,结果会导致轻而易举地渗透内网的计算机,并且取得被入侵者的邮箱、聊天软件等相关账号的密码。

3. 内网渗透的攻击

关于内网渗透思想,其来源是特洛伊木马思想。入侵者想进入有了层层防范的系统内部,常规方法很难实现。为了能够达到目的,入侵者在获得口令时总会全力以赴,内部攻破可能会使他们十分兴奋。

4. 暴力破解的攻击

入侵者在无路可走的时候,往往会尝试暴力破解,对于弱口令而言,暴力破解较为容易实现,反之,策略较多的强口令相对较难实现破解。

延伸阅读:

二、安全设置策略

1.利用“组策略”实现密码设置的加固

首先在“开始”→“运行”窗口里输入“gpedit.msc”,然而回车,使“组策略”设置窗口打开。然后在“组策略”窗口的左侧来展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”,在右侧窗口中有密码设置项显示,经过配置就可以建立相对牢固的密码策略,最大程度地实现密码的保护功能。

2.密码的设置技巧

通过以上分析可以总结出密码设置应遵从的规则:密码设置位数大于6位,优异方法是使用大写字母加小写字母、特殊符号与数字的集合;切记不要使用年月日、出生年月日、单词、电话号码或拼音字母作为密码;密码中的英文字母较好区分大小写;不要使用小顺序数字或字母开头,以防字典暴力破解;不要让入侵者轻易获得个人信息;定期更换密码;不要暴露密码。

以上就是关于操作系统安全漏洞的内容希望对大家有帮助。

一站式研发项目管理平台 PingCode

一站式研发项目管理平台 PingCode

支持敏捷\瀑布、知识库、迭代计划&跟踪、需求、缺陷、测试管理,同时满足非研发团队的流程规划、项目管理和在线办公需要。