本文へ移動

初期パスワード・デフォルト認証情報(デフォルトパスワード)とは

認証・認可・セッション

定義

機器やソフトの初期状態のID・パスワード(admin/admin など)が変更されないまま運用され、公知の情報で誰でもログインできてしまう状態です。

なぜ危険か

管理画面に容易に侵入され、設定変更・乗っ取りに至ります。公開された管理パネルでは特に危険です。

確認方法

初期パスワードを変更済みか、管理画面が不要に公開されていないかを確認します。

この項目の対策を、運用ごと任せるなら

サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。

資料をダウンロード無料トライアル

お問い合わせ

このリスクを今すぐ確認

Webサイトの脆弱性の確認方法(無料)→

関連する用語解説

アクセス制御の不備ブルートフォース攻撃情報漏洩・情報露出
監修:JIISセキュリティラボ(監修者情報)/ 日本情報基盤サービス株式会社www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。