情况是管理一大堆的linux服务器,这些服务器上有很多帐号由很多人在使用,我想里面会有使用弱密码的情况,这样安全很有隐患,或者有的服务器初始密码没改之类的(发现了一身冷汗),那么有没有能检测到这些帐号的弱密码的工具呢?我想定期检测一下.
另外是有所有这些服务器的root权限
另外是有所有这些服务器的root权限
This topic created in 4479 days ago, the information mentioned may be changed or developed.
 |
1
liwei Apr 17, 2014  1
我记得pam有个模块是用来检测弱密码的，可以配置一些规则，不符合规则的密码根本设置不了。
|
 |
2
ihacku Apr 17, 2014 1
可以试试这个 很全面 http://cisofy.com/lynis/
|
 |
3
henices Apr 18, 2014 1
John the Ripper password cracker http://www.openwall.com/john/
|
Select Language