许多公司要检查高风险服务器端口的弱口令工作任务，我认为是很有象征性的工作任务，我

设计构思1个思绪小结下当个典例放出来。这工作任务尽管看起来非常容易，要是要搞好也是有

一些繁杂，因此写一段文字做下小结。关键考虑到一些公司安全应当考虑到的一些危害后果的要

素。要是你们公司或是单位喜好追求完美标准化高精准度，此篇文章也许是一个非常好的参照。

 

 

最先说说实际分歧，公司期待职工多做事只能关心你完成了哪几个，品质得话考评方也不太懂，

要是你想要kpi指标变的好看，这篇文章很有可能不太适合你，这篇文章只合适高品质堵漏的情

景，例如一些商业秘密的单位或是资产做弱口令系统漏洞检查，要是你说你俩钟头就可以快又

准的达到目标，那我只想给你说你说的很对。目标：寻找公司曝露在外网地址的高风险服务器

端口，随后检测它有着的弱口令开展整改落实，防止归因于弱口令系统漏洞被黑客攻击。

 

 

通常步骤：应用nmap或是扫描app扫描3306/3389/28018……这些普遍服务器端口，随后从网

络上寻找各种各样普遍弱密码库如xxx-thenp80,xxx-thenp6000，等普遍密码库，随后应用hydr

a等专用工具暴破一下子，项目完毕写汇报，可能很多人全部都是这样干的，应对工作任务足以

了！上边步骤传统来说没啥疑问，很规范的步骤，可是防止不了被黑客攻击，归因于该对策有

着系统漏洞会忽略许多 项目，有足够细心和耐心的hack基本上都能再暴破进去。严格意义上来

说目标只做到了一部分，应对公司考评足以了，但这篇文章就较为较真儿要探讨健全的实施方

案！

 

说说统计分析方法，量子力学告知大家处在1个可观的物质世界，繁杂的事情是有好几个非常

容易的事情构成，运转又遵循相应的运转基本规律，那样我们可以深入分析一下子公司端口扫

描器涉及到哪几个基本上的事物，随后大家如何做才可以让这一项目天衣无缝，作为巨蟹座，

都喜好极致的事情啧啧啧，大家从每一个子要素着手，深入分析这一弱口令扫描的项目的每一

个侧边，每一个侧边包括哪几个薄弱点或是非常容易危害后果品质的点，随后把每一个侧边深

入分析好，随后应用哪几个对策，我眼中的自己的防御理念认知。