口令破解是使用穷举法把计算机键盘上的数字、字母和符号按照一定的规则进行排列组合实验直到找到正确的口令。
案例:“暴力破解”口令
攻击者首先启动“暴力破解”口令破译软件,输入目标计算机IP 地址,对目标计算机进行口令破译。口令越长,组合越复杂,破译难度越大,所需时间越多。一旦找到正确的口令,软件显示破译成功。这时,攻击者就可以利用得到的
口令攻击目标计算机。
防范对策:
加强口令强度,使用数字、大小写字母和特殊符号组成的高强度口令;口令长度至少8 位以上,并定期进行修改。