1LSGO软件技术团队
贡献人：LSGO船长
如果喜欢这里的内容，你能够给我最大的帮助就是转发，告诉你的朋友，鼓励他们一起来学习。
Ifyoulikethecontenthere,thegreatesthelpyoucangivemeisforwarding,sotellyourfriendsandencouragethemtolearntogether.
“、admin”在年弱密码TOP中，分别位列第一位和第十一位。大多数账户系统在注册时基本禁止使用这种“网红弱密码”，你很难想象这竟然会成为一个国家*方系统的用户名和密码。
9月25日，乌克兰记者
alexdubinskyi爆料称，乌克兰武装部队的第聂伯罗*队自动化控制系统的服务器用户名和密码分别为“admin”、“”。据了解，该系统主要用于协调顿巴斯地区的*事行动，也就是从年至今乌克兰和俄罗斯频繁交火的地区。最先发现这个问题的是一名数据专家VlasyukDmitry，在5月22日对该系统进行网络测试的时候发现，很多服务器可以通过简易的用户名（admin）和密码（admin或者）访问，他及时汇报了这个安全隐患，但一段时间之后这个问题并没有得到改善。
5月25日，Vlasyuk在邮件服务器上发现了类似的情况，基本上不需要技术很高深的黑客就能够轻松访问交换机、路由器、服务器、打印机和扫描仪等设备，能够分析出武装部队大量的机密信息甚至掌握整个夏天乌克兰*队在顿巴斯地区的一切计划。
Vlasyuk的建议被*方上级忽视，鉴于事情的严重性，Vlasyuk在5月26日将该情况汇报给了国家安全与国防事务委员会以及乌克兰情报局。
等待长达一个多月的时间，乌克兰国防部才给出比较积极回应，要求乌克兰国防部以及其它武装力量部门禁止使用弱密码，同时定期检查所有工作站。不过，对于一些IP地址的安全问题，他们认为不需要加强。看起来Vlasyuk所提出的问题，还是没能完全得到重视……
时间又过去了半个多月，Vlasyuk收到反馈称，第聂伯河系统所存在的安全威胁已经被消除。
可笑的是，在7月12日的测试中，Vlasyuk发现一些设备与特定的IP地址使用默认用户名和密码仍然可以登录进去。更有甚者，在一些情况下，计算机能够直接连接到国防部的网络，没有密码就可以进入。
Vlasyuk再一次选择了投诉……
alexdubinskyi表示，在将近四个月的时间里，访问国防部部分服务器和计算机的密码一直没有发生改变：admin、。在这之前，北约曾向乌克兰提供万欧元旨在建设网络防御系统；在今年年初，乌克兰总参谋长宣称*队开始向自动化指挥和控制系统过渡。*事系统对于国家安全来说至关重要，网络空间的战争已经在无形中变得异常激烈。对于任何国家来说，任何*事系统的建设都应该建立在安全性基础之上，既要保证不受破坏，也要保证机密不被敌方窃取。在本次事件中，乌克兰*方如果继续对网络安全问题忽视，可能也是在给自己埋下一颗定时炸弹……
作者：Andy.i
来源：FreeBuf.COM
声明：推送内容及图片来源于网络，部分内容会有所改动，版权归原作者所有，如来源信息有误或侵犯权益，请联系我们删除或授权事宜。
经过8年多的发展，LSGO软件技术团队在地理信息系统、数据统计分析、计算机视觉领域积累了丰富的研发经验，也建立了人才培养的完备体系。
欢迎对算法设计与实现感兴趣的同学加入，与我们共同成长进步。
本