您的问题很普遍。在Linux中,用户密码存储在纯文本文件中。尽管只存储了密码哈希,但是如果攻击者可以访问该文件,则使用脱机词典攻击可以很快发现一些密码。在这种情况下, *** 作系统依靠文件权限来拒绝未经授权的用户访问。在您的情况下,没有太大的不同。您必须正确配置密码文件权限,并确保服务器的物理安全性。
欢迎分享,转载请注明来源:内存溢出
您的问题很普遍。在Linux中,用户密码存储在纯文本文件中。尽管只存储了密码哈希,但是如果攻击者可以访问该文件,则使用脱机词典攻击可以很快发现一些密码。在这种情况下, *** 作系统依靠文件权限来拒绝未经授权的用户访问。在您的情况下,没有太大的不同。您必须正确配置密码文件权限,并确保服务器的物理安全性。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)