口令攻击常见方式
1、社会工程学
2、暴力破解
3、弱口令扫描
4、密码监听
口令相关防御措施
1、针对社会工程学，只能提醒相关人员保护密码
2、针对密码监听，可通过【通信加密】
3、针对弱口令扫描，通过【配置安全策略让用户设置安全密码，避免弱密码】，增加口令破解难度，如：设置密码的最小长度，组合形式
4、针对暴力破解，可以【设置密码锁定策略】
5、对于存储在数据库服务器中的用户密码则可以通过【加密方式和数据库的访问权限】来保证密码存储的安全
口令相关测试点
1、最大口令时效
2、最小口令时效
3、口令历史
4、最小口令长度
5、口令复杂度
6、加密选项
7、口令锁定
8、账户复位