等保密码
等保密码是等级保护测评当中对账号口令管理提出的安全管控要求，针对服务器、宝塔后台、网站管理员、数据库、防火墙等所有管理账号制定统一的密码安全策略。等保规范要求密码具备足够复杂度，长度不少于8位，同时包含大写字母、小写字母、数字、特殊符号；禁止使用弱口令、默认密码；密码需要设置有效期，定期轮换更新。
除此之外还需要做到一人一号，账号权限最小化分配，避免多人共用同一个管理员账号；多次密码输入失败后自动锁定账号，防范暴力破解攻击。宝塔服务器运维中及时修改面板默认账号密码，开启登录二次验证。留存密码更换记录，用于等保安全审计核查。定期开展弱口令扫描，及时整改不符合规范的账号口令，满足等级保护密码管理合规指标。
除此之外还需要做到一人一号，账号权限最小化分配，避免多人共用同一个管理员账号；多次密码输入失败后自动锁定账号，防范暴力破解攻击。宝塔服务器运维中及时修改面板默认账号密码，开启登录二次验证。留存密码更换记录，用于等保安全审计核查。定期开展弱口令扫描，及时整改不符合规范的账号口令，满足等级保护密码管理合规指标。
暂无文章
闽公网安备 35021102000564号