网络安全十不准十严禁是什么?网络安全工作有哪些?
关于账户口令的管理,有一条铁律是绝对禁止明文存储任何主机、终端或应用的账户口令,这是为了防止数据泄露后直接被破解。
关于账户口令的管理,有一条铁律是绝对禁止明文存储任何主机、终端或应用的账户口令,这是为了防止数据泄露后直接被破解。
确实,明文存储口令简直是拿数据当裸奔,一旦出事基本就是秒破。这条底线必须死守,建议直接上加密或专用密钥管理服务。
这条确实是最基本的底线。很多安全事故都是因为运维偷懒,把密码直接写在配置文件或者Excel表里,结果服务器一沦陷,所有账号全泄露。虽然简单,但执行起来往往因为管理不规范而流于形式,这点真的得时刻警惕。