最近幾個月,我們服務器頻繁遭受到不明人員非法窮舉爆破我公司的服務器FTP密碼,F(xiàn)TP窮舉破法主要癥狀如下:
1:查看服務器日志,發(fā)現(xiàn)沒秒幾百上千次登陸用戶名密碼,并且每次幾乎都是錯誤的。
2:窮舉破法主要使用字典來破,比較簡單,但是很慢,我們公司的隨機設置密碼,只要用戶自己不修改,不用擔心被破解。
我們下面來談談如何應對此方法,大概方法大家來看下:
1:打開開始,點擊管理工具,點擊側率管理,在找到密碼策略,輸入密碼錯誤,限制為100次輸入錯誤鎖定,這樣,我們就不用擔心FTP密碼被窮舉了,。
2:我們的虛擬主機用戶一定要修改超復雜密碼,如果自己不會設置,可以點擊我們隨機設置。每次登陸FTP前,先登陸我們網(wǎng)站會員即可。
|