弱口令漏洞是一種常見的網路安全問題，它指的是那些容易被猜測或破解的口令，如僅包含簡單數字和字母的口令，例如「123」、「abc」等。這類口令因為安全性較低，一旦被攻擊者破解，可能會導致用戶計算機面臨風險，甚至被用於進行更高級別的攻擊，如上傳惡意檔案或獲取敏感數據。
為了防範弱口令漏洞，建議採取以下措施：
強制用戶首次登錄時修改默認口令，並使用自定義初始密碼策略。
完善密碼策略，推薦使用8位以上的密碼，包含數字、大小寫字母、特殊字元中的至少3種。
增加人機驗證機制，如驗證碼，並限制IP訪問次數。
對所有輸入提交的可能包含的檔案地址進行嚴格檢查，防止目錄跳轉攻擊。
限制使用系統出廠默認口令，修改密碼為複雜密碼並加密保存。
避免使用容易被猜測的信息設定口令，如生日、姓名、電話號碼等。
定期更換口令，至少每90天更換一次。
通過這些措施，可以有效提高系統的安全性，減少弱口令漏洞的風險。