三、预防弱口令攻击

　　我们可以采取以下一些步骤来消除口令漏洞，预防弱口令攻击。

　　第一步：删除所有没有口令的帐号或为没有口令的用户加上一个口令。特别是系统内置或是缺省账号。

　　第二步：制定管理制度，规范增加帐号的操作，及时移走不再使用的帐号。经常检查确认有没有增加新的帐号，不使用的帐号是否已被删除。当雇员或承包人离开公司时，或当帐号不再需要时，应有严格的制度保证删除这些帐号。

　　第三步：加强所有的弱口令，并且设置为不易猜测的口令，为了保证口令的强壮性，我们可以利用Unix系统保证口令强壮性的功能或是采用一些专门 的程序来拒绝任何不符合你安全策略的口令。这样就保证了修改的口令长度和组成使得破解非常困难。如采用一首诗的部分诗句中第一或第二个字母，加上一些数字 来组成口令，还可以在口令中加入一些特殊符号将使口令更难破解。

　　第四步：使用口令控制程序，以保证口令经常更改，而且旧口令不可重用。

　　第五步：对所有的帐号运行口令破解工具，以寻找弱口令或没有口令的帐号。（在你这么做之前，先确定你有权利这么做，你是管理员）

　　另一个避免没有口令或弱口令的方法是采用认证手段，例如采用RSA认证令牌。每分钟变一次，相信没有人可以在没有令牌的情况下进入你的FTP服务器。