1. 弱口令的威胁与现状：为什么弱口令是最大的安全漏洞

各位同学，咱们今天聊一个老生常谈、但又不得不谈的话题——弱口令。

我做了十几年安全，见过太多花里胡哨的攻击手法。什么0day漏洞、APT攻击、供应链投毒……听起来都很吓人。但你猜怎么着？真正让企业倒下的，往往不是这些高科技，而是一个简单的密码。

说白了，弱口令就是安全防线的“豆腐渣工程”。你花几百万买的防火墙、入侵检测、终端防护，结果员工用个“123456”就全白费了。我经常跟客户说一句话：“你的安全体系再强，也扛不住一个弱口令。”

1.1 为什么弱口令是最大的安全漏洞？

你想想看，一个系统漏洞需要被发现、被利用、被提权，整个过程可能耗时数周甚至数月。但弱口令呢？一次猜测，几秒钟，大门就开了。

我遇到过一家公司，他们的VPN登录口令是“admin@2020”。嗯，你没看错，连年份都没改。攻击者用了不到10分钟就进去了，然后在内部网络里待了整整三个月。等发现的时候，核心数据库已经被加密了。

弱口令之所以“最大”，原因有三：

• 攻击成本极低——不需要任何技术储备，会打字就行
• 成功率极高——据统计，超过80%的企业存在至少一个弱口令
• 影响范围极广——一个弱口令可以撬动整个内网

我记得有一次做渗透测试，客户说他们的系统很安全。我花了5分钟，试了“admin/123456”，进去了。客户当时的表情……嗯，我到现在都记得。

1.2 常见攻击手段：暴力破解、字典攻击、撞库

攻击者怎么利用弱口令？说白了就三板斧。我给大家拆开讲讲。

1.2.1 暴力破解

暴力破解，就是穷举。把所有可能的字符组合都试一遍。比如密码是4位数字，那就从0000试到9999。

听起来很笨对吧？但现在的工具效率极高。用GPU并行计算，每秒可以尝试数十亿次。我见过一个案例，8位纯数字密码，不到1分钟就被跑出来了。

1.2.2 字典攻击

字典攻击比暴力破解聪明一些。攻击者会收集常见的密码组合，做成一个“字典文件”。然后拿这个字典去试。

常见的字典包含：

• 常用密码：123456、password、qwerty
• 键盘模式：1qaz2wsx、qwertyuiop
• 个人信息：生日、手机号、姓名拼音
• 公司信息：公司名+年份、部门名+123

我做过统计，一个10万条的弱口令字典，可以覆盖企业里60%以上的账号。为什么？因为人都有惰性，总想找个好记的密码。

1.2.3 撞库

撞库是这三招里最“阴”的。攻击者从其他网站拿到泄露的账号密码，然后拿到你的系统上来试。

为什么会成功？因为很多人所有平台用同一个密码。你在某个小论坛注册时用的密码，跟公司OA系统的一样。那个小论坛被拖库了，你的公司账号也就完了。

攻击方式	原理	成功率	防御难度
暴力破解	穷举所有组合	低（密码长时）	低（加验证码即可）
字典攻击	用常见密码列表尝试	中高	中（需要密码策略）
撞库	用泄露的密码尝试	高	高（需要多因素认证）

1.3 真实案例复盘：某企业因弱口令被勒索

讲理论没意思，咱们来看个真实案例。这是我前两年参与复盘的一个项目，为了隐私，我隐去企业名称，但细节都是真实的。

事件经过

某中型制造企业，年营收大概5个亿。他们的IT系统包括：ERP、OA、邮件系统、文件服务器。安全方面也投了不少钱，防火墙、杀毒软件、上网行为管理，该有的都有。

但问题出在哪？出在VPN的登录口令上。

他们的VPN管理员账号是“vpn_admin”，密码是“vpn@2022”。嗯，又是年份密码。攻击者通过Shodan（一个搜索引擎，专门搜暴露在公网的设备）找到了这个VPN入口，然后用字典攻击，不到半小时就拿到了管理员权限。

攻击路径

我给大家画个图，看看攻击者是怎么一步步进来的。

损失有多大？

攻击者拿到VPN权限后，在内网里横向移动。他们找到了文件服务器，把所有的设计图纸、客户资料、财务数据全部加密了。然后留下一封勒索信：“48小时内支付50万美金，否则数据永久删除。”

这家企业当时就懵了。备份？有，但备份服务器跟主服务器在同一个网段，也被加密了。异地备份？没有。最后他们只能选择支付赎金。但即使支付了，攻击者也只恢复了70%的数据。剩下的30%，包括一些核心工艺参数，永远丢失了。

1.4 现状：弱口令问题有多严重？

我给大家看一组数据，这是我这些年做安全评估时统计的：

统计项	比例
企业存在至少一个弱口令	83%
员工使用重复密码	67%
管理员账号使用默认密码	22%
密码中包含个人信息	45%
从未更换过密码	31%

说实话，每次看到这些数据，我都觉得后背发凉。我们花了那么多精力去防高级威胁，结果最基础的防线反而千疮百孔。

我记得有一次给一家金融机构做培训，我问在座的IT主管：“你们觉得自己的系统安全吗？”他说：“很安全，我们有最新的防火墙和入侵检测。”然后我让他当场查一下域管理员的密码复杂度。结果呢？密码是“Admin@123”。嗯，全场安静了。