对许多中小电商来说开展不易，没有那么多精神和金钱思索网络平安成绩，于是一些低级破绽也可以找到。比来，某电商就曝出存在弱口令破绽，黑客近程登录后就可以敏感的网购数据。
技术剖析
白帽子 路人甲：一个冤家预备加盟某主打社区的电商，想拉我入股。对这个事情不太感冒，勉为其难的看了看，在该电商官网中看到用户订单还是不少，然后决议测试一下网站的平安性，这一测试不要紧还真的发现严重平安成绩——客户效劳平台(http://1**.2**.1**.2**)纯在弱口令破绽。
弱口令指的是仅包括复杂数字和字母的口令，例如123456、abcdefg、admin、admin123等，由于这样的口令很容易被他人破解，从而使电脑面临风险。最经典的办理员弱口令是用户名admin、密码admin，由于这是不少建站顺序或许论坛默许的办理员账户和密码，假如不修正就流下了平安隐患。
在http://1**.2**.1**.2**中输出用户名admin、密码admin登录不成功，就密码改为admin123登录就成功了，这也阐明办理员太图省事了。之后就可以看到网站加盟商店的订双数据，店主称号、账户余额、每单发到哪个社区、买了什么商品等。好在这个零碎还有必然平安防备办法，无法看到买家的数据。应用这些数据可以电线诈骗卖家哟!例如假装成电商的任务人员，分分钟可以获得信任哟!然后就是罕见套路忽悠了。
那如何防止呈现弱口令呢?1.不运用空口令或零碎缺省的口令，由于这些口令众所周之，为典型的弱口令;2.口令长度不小于8个字符;3.口令不该该为延续的某个字符(例如：AAAAAAAA)或反复某些字符的组合(例如：tzf.tzf.);4.口令应该为以下四类字符的组合，大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符，每类字符至多包括一个，假如某类字符只包括一个那么该字符不该为首字符或尾字符;5.口令中不该包括自己、父母、子女和配偶的姓名和出生日期、留念日期、登录名、E-mail地址等等与自己有关的信息，以及字典中的单词。
泄露网购数据
