弱口令与暴破：最「简单」却最有效的入侵入口

## 原理 认证只依赖「可知或可猜的口令」，且缺乏二次因子与暴破防护时，攻击者可用字典/凭证填充撞开入口。对象包括：SSH、RDP、VPN、邮件、后台、数据库、中间件控制台。 ## 典型入侵过程 1. 资产发现：扫描或搜索引擎找到登录口。 2. 识别服务与默认入口路径。 3. 口令猜测 / 凭证填充（注意：未授权违法）。 4. 登录成功 → 权限评估。 5. 改配、抛壳、翻配置文件中的更多口令 → 横向。 ## 为何频发 - 默认口令未改； - 同一口令多处复用； - 管理口对公网开放； - 无 MFA、无限速。 ## 防御 1. 公网管理口收敛到 VPN/零信任。 2. 强口令策略 + 泄漏库检测；上 MFA。 3. 失败次数限制、验证码、IP 信誉。 4. 登录成功/失败审计与异地告警。 5. 数据库/Redis/ES **禁止**对公网裸奔。 ## 应急 发现暴破成功：立刻改密与下线会话、查登录来源、查是否留下后门账号与计划任务。