你们这些卖VPS的都是坏人,尤其是卖XEN的!

wishour · 发表于 2010-12-23 22:08:53

你们这些卖VPS的都是坏人,尤其是卖XEN的!

刚用XEN半个月,端口换了3次,密码改了4次了,我就不明白,我之前怎么半年都没问题,一换XEN就悲剧,我开始以为是国人IDC的问题,后来发现悲剧所在了,

那就是xen的密码TNND居然只有8位,无论是设置8位还是1000位,都只需要前8位登陆,区区8位密码,还不需要包含特殊字符,暴力破解记录几十KB,一天就能给你悲剧了,我的苍天啊,你们这些卖VPS的,上线之前这个怎么就不改一下啊

原因是在配置之初没有更改默认的配置,更改了就不会这个问题

我来说清楚吧,就是这些卖XEN VPS的上线之前,基本的密码默认位数这个参数都没改....而且,国人IDC中的普遍问题

(别上纲上线,国内IDC门槛太低,好多技术都是半路出家,这个问题没注意,包括一些国外IDC也这样)

有XEN的同学去测试了属实别忘了加分

不要灌水了,这个对于很多没有使用密匙登陆,而使用密码登陆的同学是巨大安全问题,平时活跃的IDC怎么不出来说话了,都去改了?

[ 本帖最后由 wishour 于 2010-12-24 10:21 编辑 ]

liheyuan · 发表于 2010-12-23 22:09:59

哪儿跟哪儿啊。。。

40256121 · 发表于 2010-12-23 22:10:30

不懂

wishour · 发表于 2010-12-23 22:10:50

原帖由 liheyuan 于 2010-12-23 22:09 发表

哪儿跟哪儿啊。。。
他们不专业,默认密码位数好多都没修改,不信你拿你的XEN试试....

Poison · 发表于 2010-12-23 22:10:52

aijusq · 发表于 2010-12-23 22:12:01

难得技术贴

lihq123 · 发表于 2010-12-23 22:12:02

原帖由 40256121 于 2010-12-23 22:10 发表

不懂

hepac · 发表于 2010-12-23 22:15:09

深奥的问题~还不够直白了,就是XEN的默认密码强度弱,只有8位...而且你设置N多位他还是只认8位,当然可以修改,但是很多卖VPS的都没修改

qiqi13245 · 发表于 2010-12-23 22:16:08

没用过xen的帮顶

presswishour · 发表于 2010-12-23 22:17:31

lz正解

		自动登录	找回密码
密码			立即注册