第?章网站的安 人民邮电出版社
第7章 网站的安全
71口令安全 7.2Web站点的安全 73DNS的安全 人民邮电出版社
7.1 口 令 安 全 7.2 Web站点的安全 7.3 DNS的安全
71口令安全 7.11口令破解过程 口令破解的方法 (1)穷举法 穷举法就是对所有可能的口令组合进 行猜测,最终找到系统的口令,因此也被 称为蛮力猜测。 人民邮电出版社
7.1 口 令 安 全 7.1.1 口令破解过程 1．口令破解的方法 （1）穷举法 穷举法就是对所有可能的口令组合进 行猜测，最终找到系统的口令，因此也被 称为蛮力猜测
表71 口令长度对破解的影响 口令长度 要猜测的口令数 所需时间 36 36秒 2 1296 21分 3 46656 12.96小时 1679616 1944天 5 60466176 19年 2176782236 69年 7 78364164096 2484年 282109756 89456年 人民邮电出版
口 令 长 度 要猜测的口令数 所 需 时 间 1 36 36秒 2 1296 21分 3 46656 12.96小时 4 1679616 19.44天 5 60466176 1.9年 6 2176782236 69年 7 78364164096 2484年 8 2821109907456 89456年 表7.1 口令长度对破解的影响
冷(2)利用漏洞 (3)字典法破解 通常可以用以下一些方法来获取用户的口令。 冷(1)缺省的登录界面( Shell Scripts)攻击法 冷(2)通过网络监听非法得到用户的口令 冷(3)直接猜测 (4)人为的失误 (5)获取密码存放文件 人民邮电出版社
❖ （2）利用漏洞 ❖ （3）字典法破解 ❖ 通常可以用以下一些方法来获取用户的口令。 ❖ （1）缺省的登录界面（Shell Scripts）攻击法 ❖ （2）通过网络监听非法得到用户的口令 ❖ （3）直接猜测 ❖ （4）人为的失误 ❖ （5）获取密码存放文件