文章总结： 本文重点介绍了网络安全中的’两高一弱’问题，即高危漏洞、高危端口和弱口令，通过两个真实案例说明了这些安全风险可能导致的严重后果。文章详细解释了高危漏洞、高危端口和弱口令的定义和特点，并提出了三项解决方案：定期升级系统、强化密码策略、关闭非必要端口；建立网络安全应急协调工作机制；加强网络安全教育。这些措施有助于企业和个人防范黑客攻击，保护网络安全。
综合评分： 86
文章分类： 漏洞分析,网络安全,安全意识,安全建设,数据安全
关注“两高一弱”，让黑客无“机”可乘
一起聊安全
2024年11月18日 11:35
北京
前期相关内容
消除安全隐患
守护网络安全
在数字化转型浪潮中
网络安全已成为企业和个人****
不可忽视的核心议题
公安机关网安部门始终以保护网络、数据和公民个人信息安全为重点，坚持以打促管、以管促治，消除网络顽瘴痼疾。
真实案例1
前期，宁德市公安机关网安部门接报案，某单位数据遭泄露，公安机关网安部门高度重视，经现场检查发现，该单位为方便系统日常维护，将信息管理系统外联互联网，外联软件设置了弱口令导致被黑客破解，该单位未建立全流程数据安全管理制度、未落实网络安全等级保护制度、未履行数据安全保护义务，违反了《网络安全法》相关规定，宁德市公安机关对该单位处以行政处罚。
真实案例2
近期，宁德市公安机关网安部门在工作中发现某旅游公司门户网站存在任意文件上传高危漏洞，网页被黑客篡改。经查，该公司网站未制定相应的网络安全管理制度，未采取必要的安全技术防范措施，存在严重网络安全隐患。宁德市公安机关依据《中华人民共和国网络安全法》第二十一条、五十九条，对该公司处以行政处罚。
问题直击
“高危漏洞、高危端口、弱口令”等网络安全风险隐患，是威胁网络安全最常见的三大因素，它们为黑客攻击提供了可乘之机！
那什么是“高危漏洞、高危端口、弱口令”?
高危漏洞
指在软件、操作系统、网络设备等信息技术产品中存在的严重安全缺陷。高危漏洞极易被黑客利用导致信息泄露、系统崩溃、权限被非法获取等严重后果。常见的高危漏洞有：SQL注入漏洞、敏感数据泄露漏洞、跨站脚本漏洞、远程命令执行漏洞、文件上传漏洞、应用程序测试脚本泄露等。
高危端口
指在计算机网络中，由于其默认服务或功能的特性，容易被攻击者利用来进行非法访问、入侵或攻击的网络端口。常见的高危端口有:135、137、138、139、445、3389等。
弱口令
指那些强度较弱、容易被猜测或破解的密码。过于简单的密码很容易被黑客通过暴力破解的方式攻破。常见的弱口令包括：123456、888888、password、admin、abcdefg、生日、电话号码等。
解决方案
一、要高度关注高危漏洞、高危端口、弱口令问题，定期升级系统，强化密码策略，关闭非必要端口。合理配置防火墙、入侵检测系统（IDS/IPS）、防病毒软件等，有效防范黑客攻击。
二、建立网络安全应急协调工作机制，制定网络安全事件应急预案，定期组织安全演练，发现被黑客入侵，及时切断网络，保存好相关证据，并向当地公安机关报案。
三、加强网络安全教育，党政机关企事业单位应定期组织安全培训，提高员工的安全意识和防范能力。
END
全部内容请到帮会中下载，感谢支持！！
END
来源：公安部网安局
freebuf 帮会简介
「一起聊安全」公众号及帮会致力于网络安全材料汇总与分享，围绕网络安全标准、安全政策法规、安全报告及白皮书、安全会议、安全方案、新技术等方向，与FREEBUF知识大陆共建【一起聊安全】帮会，目前相关内容已有3800+，安全标准涵盖国标、行标、团标等，包括等保、关基、商密、数据安全、云计算、物联网、工业互联网、移动安全、风险评估、安全攻防等30+方向内容，覆盖最新安全政策法规、安全报告及白皮书等，为网安人提供最新最全资料。
加入方式：
https://wiki.freebuf.com/societyDetail?society_id=69
点分享
点收藏
点在看
点点赞
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：一起聊安全 《关注“两高一弱”，让黑客无“机”可乘》