初期パスワード・デフォルト認証情報(デフォルトパスワード)とは
認証・認可・セッション
定義
機器やソフトの初期状態のID・パスワード(admin/admin など)が変更されないまま運用され、公知の情報で誰でもログインできてしまう状態です。
なぜ危険か
管理画面に容易に侵入され、設定変更・乗っ取りに至ります。公開された管理パネルでは特に危険です。
確認方法
初期パスワードを変更済みか、管理画面が不要に公開されていないかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。