توثيقكلمة مرور الجذر
يطالبك برنامج التثبيت بكلمة مرور (الشكل 4.6 ، "كلمة مرور الجذر”[الصفحة 72]) لأنه ينشئ تلقائيًا حساب جذر للمستخدم المتميز. يطلب المثبت أيضًا تأكيدًا لكلمة المرور لمنع أي خطأ في الإدخال يصعب ضبطه لاحقًا.
الشكل 4.6 كلمة مرور الجذر
مسؤول يجب أن تكون كلمة مرور المستخدم الجذر طويلة (ثمانية أحرف أو أكثر) ومستحيلة كلمة المرور للتخمين ، بما أن المهاجمين يستهدفون أجهزة الكمبيوتر والخوادم المتصلة بالإنترنت بأدوات مؤتمتة ، في محاولة لتسجيل الدخول بكلمات مرور واضحة. المهاجمون في بعض الأحيان
الاستفادة من هجمات القاموس ، باستخدام العديد من مجموعات الكلمات والأرقام ككلمات مرور. تجنب استخدام أسماء الأبناء أو الآباء وتواريخ الميلاد ، لأن من السهل تخمينها.
تنطبق هذه الملاحظات بشكل متساوٍ على كلمات مرور المستخدمين الآخرين ، لكن عواقب الحساب المُخترق تكون أقل خطورة بالنسبة للمستخدمين الذين ليس لديهم حقوق إدارية.
إذا كنت تفتقر إلى الإلهام ، فلا تتردد في استخدام منشئ كلمات المرور ، مثل pwgen (موجود في الحزمة التي تحمل الاسم نفسه ، والتي تم تضمينها بالفعل في تثبيت Kali الأساسي).
مسؤول يجب أن تكون كلمة مرور المستخدم الجذر طويلة (ثمانية أحرف أو أكثر) ومستحيلة كلمة المرور للتخمين ، بما أن المهاجمين يستهدفون أجهزة الكمبيوتر والخوادم المتصلة بالإنترنت بأدوات مؤتمتة ، في محاولة لتسجيل الدخول بكلمات مرور واضحة. المهاجمون في بعض الأحيان
الاستفادة من هجمات القاموس ، باستخدام العديد من مجموعات الكلمات والأرقام ككلمات مرور. تجنب استخدام أسماء الأبناء أو الآباء وتواريخ الميلاد ، لأن من السهل تخمينها.
تنطبق هذه الملاحظات بشكل متساوٍ على كلمات مرور المستخدمين الآخرين ، لكن عواقب الحساب المُخترق تكون أقل خطورة بالنسبة للمستخدمين الذين ليس لديهم حقوق إدارية.
إذا كنت تفتقر إلى الإلهام ، فلا تتردد في استخدام منشئ كلمات المرور ، مثل pwgen (موجود في الحزمة التي تحمل الاسم نفسه ، والتي تم تضمينها بالفعل في تثبيت Kali الأساسي).