首页
学习
活动
专区
圈层
工具
发布

Linux 弱口令检测和端口扫描

在 Internet 环境中,过于简单的口令是服务器面临的最大风险,对于任何一个承担着安全责任的管理员,及时找出这些弱口令账号是非常必要的。...17:04 src // 源码文件 [root@localhost john-1.8.0]# cd src/ [root@localhost src]# make clean linux-x86...run/john 注意: John the Ripper 不需要特别的安装操作,编译完成后的 run 子目录中包括可执行程序 John 及相关的配置文件、字典文件等,可以复制到任何位置使用 开始检测弱口令账号...: 在安装有 John the Ripper 的服务器中,可以对 /etc/shadow 文件进行检测(本人不建议直接扫描源文件),对于其他 Linux 服务器,可以对 shadow 文件进行复制,并传递给...John the Ripper 默认提供的文件为 password.lst ,其列出了 3000 多个常见弱口令。

5.4K32
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux系统安全及应用以弱口令检测

    前言 作为一种开放源代码的操作系统,Linux服务器以其安全,高效和稳定的显著优势得以广泛应用 可以从账号安全控制,系统引导和登录控制的角度控制Linux系统的安全优化 1、账号安全基本措施 (1)...localhost ~]$ su - root '切换为root' 密码: 上一次登录:四 11月 14 16:41:35 CST 2019pts/0 上 [root@localhost ~]# 3、Linux...,MULTICAST> mtu 1500 inet 33.33.33.33 netmask 255.0.0.0 broadcast 33.255.255.255 实验成功 5、弱口令检测...、端口扫描 (1)弱口令检测—John the Ripper,简称JR 一款密码分析工具,支持字典式的暴力破解 通过对shadow文件的口令分析,可以检测密码强度 官方万丈:http://www.openwall.com.../john/ 实验: 首先需要有一个弱口令包并挂载到系统中 ?

    4K30
    领券