从 Internet 上破解弱密码的 linux pc 容易吗？

Question

我的问题可能看起来很业余甚至不正确，但请考虑到我是计算机和网络安全方面的完全菜鸟。我只是想在这里找到一些信息。

大多数用户确实为他们的家庭系统使用了相当弱的密码，他们中的许多人实际上确实为 root/mail/forum/social 网络帐户使用了相同的密码，这是事实。那么，考虑到这一点，这样的用户的电脑容易黑吗？黑客找到了他的 IP 地址（我猜只是一个随机选择）然后决定破解它。会不会容易？需要多少时间？破解强密码的 PC 有多难？也许一个好的黑客根本不需要密码，我不知道。正如我上面提到的，我还不了解网络的所有来龙去脉。

Answer 1

如果有问题的计算机正在运行 SSH 或 FTP 或其他允许远程登录的服务，并且对该服务的访问未在防火墙中阻止，也未因 NAT而被阻止（例如，该 PC 位于家庭路由器后面），则该 PC可以远程破解，只需一个接一个地尝试密码。

大多数在线服务器上，我的审计获得持续SSH“黑客”的尝试（例如，一些僵尸PC正试图为“admin / admin”的和其他类似的“弱”用户名/密码组合，因此，如果您使用的东西是弱者，你的电脑就会被黑客入侵越快之后（当然，如果可以远程访问 SSH）。

如果您的密码至少有点复杂，那么它只能通过专门的努力而被破解，而不是通过“路过”黑客攻击。

然而，大多数安全专家相信“深度防御”，例如您必须有多层防御：防火墙、强密码或仅证书身份验证、定期审计等。因此，如果其中一个安全层受到威胁（例如，你搞砸了你的防火墙配置），你仍然是安全的，因为其他保护层保护你的计算机免受黑客攻击。