密码安全论

前言 目前大多数网站都提供了用户的登录注册功能模块，而在这些模块当中，用户的密码常常会成为一个攻击的脆弱点，例如：弱口令（12345,123456,1234567890，admin，admin123，admin888等等），也有一些是因为爆破风险，例如：密码采用生日、常用的网络用语等较为简单的密码，同时未对单一IP某一时间段内的最大请求登录次数做限制或图片验证码前端校验等等，导致爆破的可能性。 安

>>阅读原文<<