华为云首页用户手册

主机安全服务（新版）HSS-如何设置安全的口令？

主机安全服务（新版）HSS-如何设置安全的口令？

时间：2024-06-28 17:41:47

主机安全服务（新版）HSS

如何设置安全的口令？

请按如下建议设置口令：

使用复杂度高的密码。
建议密码复杂度至少满足如下要求：
1. 密码长度至少8个字符。
2. 包含如下至少三种组合：
  1. 大写字母（A~Z）
  2. 小写字母（a~z）
  3. 数字（0~9）
  4. 特殊字符
3. 密码不为用户名或用户名的倒序。
不使用有一定特征和规律容易被破解的常用弱口令。
- 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份
- 数字或字母连排或混排，常用彩虹表中的密码、滚键盘密码。
- 短语密码
- 公司名称、admin、root等常用词汇
不使用空密码或系统的缺省密码。
不要重复使用最近5次（含5次）内已使用的密码。
不同网站/账号使用不同的密码。
根据不同应用设置不同的账号密码，不建议多个应用使用同一套账户/密码。
定期修改密码，建议至少每90天更改一次密码。
账号管理人员初次发放或者初始化密码给用户时，如果知道密码内容，建议强制用户首次使用修改密码，如果不能强制用户修改密码，则为密码设置过期的期限（用户必须及时修改密码，否则密码应被强制失效）。
建议为所有账户配置设置连续认证失败次数超过5次（不含5次），锁定账号策略和30分钟自动解除锁定策略。
建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。
新建系统中的账号缺省密码在首次使用前，建议强制用户更改。
建议开启账户登录记录日志功能，登录日志最少保存180天，登录日志中不能保存用户的密码。

父主题： 基线检查

上一篇：主机安全服务（新版）HSS-HSS与WAF的网页防篡改有什么区别？:网页防篡改的区别

下一篇：主机安全服务（新版）HSS-开启双因子认证失败，怎么办？:解决方案

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

主机安全服务（新版）HSS-如何设置安全的口令？

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题