!@#$%^1qazxsw2 也是弱密码？ VPS 被破了。。。。

[skyworker]

!@#$%^1qazxsw2 我觉得密码都够强了，还是被破

有一个dsftoppoze的进程，占用100%的CPU，还占满了网络。。。

[Felldeadbird]

第一眼看，确实不是弱密码。
第二眼看，这个用密码词典就有很大几率撞破。

[ooxxcc]

fail2ban
libpam-google-authenticator
公钥登录

[Actrace]

换个不常用的端口吧。。

[Navee]

装个fail2ban，防止别人无限猜你密码

[shyrock]

@est Result：
Found.But this is a payment record. Hash-type is md5. Purchase
居然靠这个收费。。。

[konakona]

阿里云是不是没有SSH KEY登录？

[wclebb]

VPS 不是基本上都有 SSH 吗？即使没有也可以自建啊。然后禁用密码登陆。——仅限于猜想，没试过。
如果是 Linux 或 Mac 自带 SSH 自建生成。

然后把密码交给提供商建立 VPS 时的 SSH
然后？永远不用密码登陆了……除非你丢了证书。

[hackwjfz]

@est
在线反查md5，这个网站就会开始暴力破解你提交的这个md5。

[snow9312]

1Password的随机密码，用起来太顺手了。自己想的密码都不放心。

[waswereklmmlk]

反正我是用双拼的人，一般设置一个密码都是强，例如Lzvuuiuabi,dzbi---＞楼主是傻逼，逗逼 哈哈哈，

[maxbon]

这么有规律，必须弱密码好么

[Pactzhao]

@waswereklmmlk 你这不是微软双拼方案吧……

[love]

做个在线查询弱密码服务，然后如果发现还没收录，就告知不是弱密码然后回头把密码加入弱密码表

[waswereklmmlk]

@Pactzhao 不是~ 小鹤, 现在觉得双拼好奇葩.哈哈 . 可是改不过来了.`

[Izual]

我觉得不算弱密码，但很明显是两个弱密码的组合，极有可能被包含在用字典生成器生成的密码字典里。