默认口令自查怎么做
出厂默认口令是最古老的入口类型：设备与管理后台在交付时如果没有完成首次改密，任何知道型号的人都可能直接登录。自查的做法不是猜口令，而是以台账与厂商文档为准逐台核对——看设备清单、看交付改密流程记录、抽样验证登录页是否强制改密，最后输出“仍在使用默认口令”的系统清单。
基本信息
| 检查对象 | 网络设备、中间件控制台、监控系统、数据库、IoT 设备 |
|---|---|
| 方法 | 台账抽样 + 厂商文档核对 + 首次改密流程验证 |
| 边界 | 与管理员共同执行，不做口令猜测、不做批量尝试 |
| 输出 | 默认口令系统清单与整改单（含操作人、时间） |
典型使用场景
- 网络设备与安全产品批量交付后的初始状态核查
- 中间件管理台（如 Tomcat Manager、消息队列控制台）的暴露面检查
- 监控与运维平台上线前的账号初始化确认
- 数据中心与机房设备的物理接入风险排查
- 合规检查中证明“不存在默认口令在用”的整改证据
自查步骤
自查步骤
1. 列出所有带管理入口的设备与系统清单（含 IP、型号、负责人）
2. 核对交付与变更流程记录：是否已完成初始改密、由谁执行、何时执行
3. 抽样登录验证登录页是否强制首次改密、是否有默认账号残留
4. 输出：使用默认口令的系统清单 + 整改单 + 责任人 + 完成期限对象与检查要点
| 对象类型 | 默认口令来源 | 检查要点 |
|---|---|---|
| 网络设备 | 厂商手册与随箱文档 | 是否有默认管理账号未禁用 |
| 中间件控制台 | 官方文档默认账户 | 管理台是否对业务网段可达 |
| 监控平台 | 安装文档与镜像默认值 | 初始账号是否已强制改密 |
| 数据库 | 安装默认账号 | 空口令或弱口令的本地账号 |
| IoT 与打印设备 | 设备标签与说明书 | 是否存在无法改密的固定账号 |
对无法改密的固定账号（部分老旧设备与固件），处置方向是网络隔离与访问控制，并在报告中写明这一取舍，而不是简单标注“无法修复”。
口令尝试会触发锁定与安全告警，也可能被判定为越权操作：一律通过与管理员联动的流程完成，登录动作要留下时间与操作人记录。