关于堡垒机弱口令自查建议通告

宣布时间 2020-04-14

0x00 事务配景


VSRC监控发明我司堡垒机保存弱口令（默认密码）的清静事务。。。。。建议已使用我司的堡垒机客户尽快举行排查，，，，，，，是否保存弱口令问题，，，，，，，以降低企业清静危害。。。。。同时建议排查其它袒露在公网的我司清静产品是否保存此问题。。。。。


0x01 误差证实


Fofa要害词搜索app="鉴黑担保网-天玥网络清静审计"，，，，，，，统计有552条纪录，，，，，，，

已测试20多个地点发明2个可登录，，，，，，，详见下图：

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


0x02 处置惩罚建议


建议尽快修改弱口令，，，，，，，增强口令重漂后。。。。。



鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台