通过与弱口令库对比，检测系统账号和应用账号口令是否属于常用的弱口令，提示用户修改不安全的口令。
- Linux系统支持检测系统弱口令和数据库等应用弱口令。
- Windows系统仅支持系统账号的弱口令检测。
版本限制
仅企业版、旗舰版支持弱口令检测功能。
弱口令检测支持对系统弱口令和应用弱口令进行检测，提供如下检测方式：
执行弱口令检测
弱口令检测设置分为一键检测和定时检测。
- 一键检测
如果用户想立即了解服务器当前是否存在弱口令，可以执行“一键扫描”，立即手动检测服务器中的漏洞。 - 定时检测
用户可以开启“定时扫描”，配置定时检测周期和范围，定期对服务器上存在的弱口令进行自动检测。
一键检测
-
登录服务器安全卫士（原生版）控制台。
-
在左侧导航栏，选择“风险管理 > 弱口令检测”，进入弱口令检测页面。
-
单击“一键扫描”，页面右侧弹出一键检测设置窗口。
-
设置检测参数，参数说明如下。
参数 说明 弱口令分类
支持“应用弱口令”和“系统弱口令”。 设置生效范围 选择检测哪些服务器。可以选择“全部服务器”或“自选服务器”。
选择“自选服务器”时，您可以通过区域、服务器名称、服务器IP搜索需要检测的服务器。
说明以下服务器不能被选中执行弱口令检测：
使用“免费版”的服务器。
非“运行中”状态的服务器。
Agent状态为“离线”的服务器。
-
单击“确认”，立刻开始本次弱口令检测。
说明检测需要一定的时间，请耐心等待，期间您可以切换页面执行其他操作。等待过程中您可以手动刷新页面查看最新检测数据。
定时检测
可开启定时检测，并进行定期检测周期、服务器选择的设置。关闭定时扫描开关后，下方的所有设置项消失，不再能进行检测设置。点击确定后，定时检测设置完成。
-
登录服务器安全卫士（原生版）控制台。
-
在左侧导航栏，选择“风险管理 > 弱口令检测”，进入弱口令检测页面。
-
单击定时扫描右侧的“设置”，页面右侧弹出定时检测设置窗口，可进行定时检测设置。
-
设置选项包括检测周期、弱口令分类、设置生效范围，详细参数说明如下。
参数 说明 定时扫描 开启或关闭定时扫描。 检测周期 设置后会在周期选定的时间点开始定期检测。
扫描周期：选择每天、3天或7天。
扫描时间：默认为02:00，可以手动选择一天中的任一整点时间。
弱口令分类
支持“应用弱口令”和“系统弱口令”。 设置生效范围 选择检测哪些服务器。可以选择“全部服务器”或“自选服务器”。
选择“自选服务器”时，您可以通过区域、服务器名称、服务器IP搜索需要检测的服务器。
说明以下服务器不能被选中执行弱口令检测：
使用“免费版”的服务器。
非“运行中”状态的服务器。
Agent状态为“离线”的服务器。
停止检测
当开始一键检测或定时检测任务启动后，页面显示“正在扫描...”，如下图所示。
在扫描过程中，可随时“停止扫描”。单击“停止扫描”后弹出如下对话框，单击“确认”后停止检测。
查看弱口令检测结果
- 登录服务器安全卫士（原生版）控制台。
- 在左侧导航栏，选择“风险管理 > 弱口令检测”，进入弱口令检测页面。
- 在弱口令检测页面查看弱口令相关信息。
-
查看弱口令检测统计信息
页面上方展示弱口令检测的统计情况和弱口令检测设置。统计情况包括系统弱口令和应用弱口令的风险项数量、风险服务器数量。 -
查看弱口令检测结果列表
页面下方展示最新一次检测完成的弱口令列表，分别按系统弱口令和应用弱口令进行展示。检测结果包括影响服务器、用户名、弱口令类型、密码值、发现时间、最后更新时间。
-
查看某台服务器的弱口令检测结果
点击列表中的服务器名称，跳转至资产详情页面。在该页面，为您展示该服务器的基本信息和弱口令检测情况。
点击弱口令列表中的服务器名称，可以查看该基线名称下该台服务器的检测详情。
- 可以查看检查项、状态、最后检测时间和操作。
- 整个列表可以基于状态进行筛选。
-
