服务器弱口令怎么查？

这里为您提供一套完整、合法、安全的自查服务器弱口令的方法和流程。

核心原则：合法性与授权

切记：

自查只对自己拥有所有权或已获得明确书面授权的服务器、网络和设备进行测试。

禁止绝对禁止对互联网上任意IP或他人的系统进行扫描和爆破，这属于违法行为（非法侵入计算机信息系统罪）。

自查服务器弱口令的完整流程

第一步：资产梳理与端口发现

你需要知道你的服务器开放了哪些可能包含口令验证的服务。

1、使用Nmap进行端口扫描：

Nmap是网络发现和安全审计的终极工具，通过它，你可以发现服务器开放了哪些端口。

    # 基本扫描，查看开放了哪些常用端口
    nmap -sS -T4 <你的服务器IP>
    # 全面扫描，扫描所有65535个端口，速度较慢但更彻底
    nmap -sS -T4 -p- <你的服务器IP>
    # 对开放的端口进行服务版本探测
    nmap -sS -sV -T4 -p22,80,443,3389,21,23 <你的服务器IP>

重点关注以下常见服务端口：

22/TCP SSH (远程管理Linux)

23/TCP Telnet (明文传输，极不安全)

21/TCP FTP (文件传输)

3389/TCP RDP (远程桌面，Windows)

1433/TCP MSSQL (微软数据库)

3306/TCP MySQL (数据库)

5432/TCP PostgreSQL (数据库)

5900/TCP VNC (远程桌面)

6379/TCP Redis (数据库，常因无认证导致漏洞)

第二步：针对特定服务进行弱口令检测

发现开放的服务后，使用专门的工具对它们进行弱口令审计。

常用工具：

1、Hydra (九头蛇)

最著名的网络登录破解工具，支持几乎所有常见协议。

安装 (Kali Linux默认自带，其他系统可安装)：

    # Debian/Ubuntu
    sudo apt-get install hydra
    # CentOS/RHEL
    sudo yum install hydra

使用示例：

爆破SSH

        hydra -l <用户名> -P <密码字典路径> <目标IP> ssh
        # hydra -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.100 ssh

爆破RDP (Windows远程桌面)

        hydra -l <用户名> -P <密码字典路径> <目标IP> rdp

爆破FTP

        hydra -l <用户名> -P <密码字典路径> <目标IP> ftp

爆破MySQL

        hydra -l root -P <密码字典路径> <目标IP> mysql

参数解释：

-l 指定单个用户名

-L 指定一个用户名字典文件

-p 指定单个密码

-P 指定一个密码字典文件 (这是关键)

-vV 显示详细过程

-t 指定线程数 (默认为16，不宜过高)

2、Medusa

另一款并行登录破解工具，速度可能比Hydra更快，稳定性好。

使用示例（SSH）：

    medusa -h <目标IP> -u <用户名> -P <密码字典路径> -M ssh

第三步：准备高质量的字典

爆破的成功率极大程度上依赖于密码字典的质量，一个差的字典会让测试毫无意义。

1、常用字典位置：

Kali Linux 自带字典目录/usr/share/wordlists/

rockyou.txt 非常著名的通用密码字典（源于一次数据泄露）。

dirb/,dirbuster/,wfuzz/ 目录下也有其他字典。

2、自定义生成字典：

使用工具根据目标信息（如公司名、人名、生日等）生成定制化字典，成功率更高。

Crunch 可以按照指定的字符集和长度生成所有可能的密码组合。

Cewl 可以爬取指定网站URL，基于其内容生成专属字典。

如何有效防御弱口令攻击？

自查的目的就是为了修复，发现弱口令后，必须立即采取行动。

1、立即修改弱口令：

* 为所有系统账户设置长且复杂的密码（推荐12位以上，包含大小写字母、数字、特殊符号）。

不同服务使用不同密码，避免一个密码被攻破，全线溃败。

2、禁用密码登录，改用密钥认证（针对SSH）：

* 这是比任何复杂密码都更安全的方式，生成SSH密钥对，配置服务器禁用密码登录，只允许密钥登录。

3、更改默认端口：

* 将SSH、RDP等服务的默认端口（22, 3389）改为其他不常用的端口，可以减少大量自动化扫描脚本的骚扰。

4、部署防火墙（Fail2Ban）：

* 安装Fail2Ban等工具，它会监控日志文件，当发现多次登录失败尝试后，自动将攻击者的IP地址加入防火墙黑名单一段时间。

5、实施网络访问控制（ACL）：

* 配置防火墙策略，只允许特定的、可信的IP地址访问管理端口（如SSH、RDP）。

6、启用账户锁定策略：

* 对于Windows系统，可以配置组策略，在多次失败登录后锁定账户。

* 对于Linux系统，可以使用pam_tally2模块实现类似功能。

7、定期进行安全审计：

* 使用上述自查方法，定期（如每季度）对自身服务器进行安全检查，防患于未然。

最后再次强烈警告：请务必在合法授权的范围内进行所有安全测试活动，网络安全法的红线绝对不能触碰。

文章摘自：https://idc.huochengrm.cn/fwq/14441.html