Web安全问答  

出　　处：《通信技术》2013年第1期34-34,46,共1页Communications Technology

摘　　要：问：如何保障网站管理员密码安全答：攻击者获取到网站管理员密码可能有几种途径：1．通过暴力猜解2．通过漏洞攻击获取权限后更改管理员密码3．通过社会工程获得。对于暴力猜解，在构建网站时，需要选择强度较高的加密算法，选择密码时，应该选择复杂密码，采用大小写、数字、特殊字符混合的密码，并定期更换密码。在网站认证页面的也应该有抗暴力猜解的设计。对于通过漏洞获取权限的，需要定期检查服务器是否存在操作系统、服务、应用是否存在漏洞，及时安装补丁包，检测安全配置。对于通过社会工程泄露的，需要制定并执行安全准则，来控制密码的保存和传递的范围与流程。

关 键 词：WEB安全 管理员密码 网站管理员 社会工程 漏洞攻击 密码安全 加密算法 选择强度 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]