[发明专利]一种弱口令设备的扫描方法及装置有效
| 申请号: | 202011599670.1 | 申请日: | 2020-12-29 |
| 公开(公告)号: | CN112738104B | 公开(公告)日: | 2023-03-24 |
| 发明(设计)人: | 孙诗帅 | 申请(专利权)人: | 杭州迪普科技股份有限公司 |
| 主分类号: | H04L9/40 | 分类号: | H04L9/40;G06F21/57;G06F21/46 |
| 代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 王茹 |
| 地址: | 310051 浙江省杭*** | 国省代码: | 浙江;33 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 一种 口令 设备 扫描 方法 装置 | ||
1.一种弱口令设备的扫描方法,其特征在于,包括:
对全部弱口令进行分组,并将每组弱口令分别添加到至少一台目标设备对应的扫描列表;
根据各个扫描列表所含的弱口令分别对相应的目标设备进行扫描,并确定登录成功的目标设备使用的登录弱口令和尚未登录成功的目标设备;
将所述登录弱口令添加至尚未登录成功的目标设备对应的扫描列表中,并将登录成功的目标设备确定为弱口令设备;
其中,所述对全部弱口令进行分组,包括:确定目标设备的最大合法扫描次数;对全部弱口令进行分组,使每组中弱口令的数量不大于所述最大合法扫描次数。
2.根据权利要求1所述的方法,其特征在于,所述最大合法扫描次数包括:预设时长内输入错误登录口令的最大次数;或者,连续输入错误登录口令的最大次数。
3.根据权利要求1所述的方法,其特征在于,所述将每组弱口令分别添加到至少一台目标设备对应的扫描列表,包括:
当存在n组弱口令时,将目标设备划分至m个设备组,且每个设备组包含n台目标设备;
将第i组弱口令分别添加到各个设备组中的第i台目标设备,其中1≤i≤n,且m、n为正整数。
4.根据权利要求1所述的方法,其特征在于,将所述登录弱口令添加至尚未登录成功的目标设备对应的扫描列表中,包括:
确定所述尚未登录成功的目标设备对应的扫描列表中是否存在与所述登录弱口令相同的弱口令;
如果不存在,添加所述登录弱口令至所述尚未登录成功的目标设备对应的扫描列表中。
5.根据权利要求1所述的方法,其特征在于,还包括:
统计所述弱口令设备的数量和/或在所有目标设备中的比例,当所述数量和/或比例超过预设阈值时进行告警。
6.根据权利要求1所述的方法,其特征在于,还包括:
对所述弱口令设备的登录口令进行修改。
7.一种弱口令设备的扫描装置,其特征在于,包括:
分组单元,用于对全部弱口令进行分组,并将每组弱口令分别添加到至少一台目标设备对应的扫描列表,使每台目标设备的扫描列表中均存在一组弱口令;其中,所述对全部弱口令进行分组,包括:确定目标设备的最大合法扫描次数;对全部弱口令进行分组,使每组中弱口令的数量不大于所述最大合法扫描次数;
扫描单元,用于根据各个扫描列表所含的弱口令分别对相应的目标设备进行扫描,并确定登录成功的目标设备使用的登录弱口令和尚未登录成功的目标设备;
添加单元,用于将所述登录弱口令添加至尚未登录成功的目标设备对应的扫描列表中,并将登录成功的目标设备确定为弱口令设备。
8.一种电子设备,其特征在于,包括:
处理器;
用于存储处理器可执行指令的存储器;
其中,所述处理器通过运行所述可执行指令以实现如权利要求1-6中任一项所述的方法。
9.一种计算机可读存储介质,其上存储有计算机指令,其特征在于,该指令被处理器执行时实现如权利要求1-6中任一项所述方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司,未经杭州迪普科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011599670.1/1.html,转载请声明来源钻瓜专利网。





