李洪亮 发表于:14年05月27日 16:18 [翻译] DOIT.com.cn
根据IBM的一项研究表明,超过一半的服务器内,有30多名用户的密码为系统默认密码。
据了解,此项研究数据来源于不同国家的200多台服务器。从中发现,有39%的用户不使用数字设置密码,25%的用户使用系统默认密码登陆。
IBM数据研究报告负责人PowerTech's Robin Tatam说:“许多数据中心安全负责人一直关注外部的安全威胁,但内部在职或离职员工无论刻意还无意往往要对数据的丢失或被盗负责。”
另外,在研究概要文件中记录了200多万个服务器登陆尝试。而在系统内的2000多名用户中,只有100多名用户改变了默认密码。
在研究的一个月里,每个系统有140个用户保持启动状态并准备使用,240个概要文件没有签署,只有三分之一的服务器退出研究项目。
尽管所有参与研究的系统都已符合技术性能评估,但几乎无法阻止用户访问关键数据。