弱口令专项整改，是等保里投入最小、失分率却很高的一项。【测评工具会直接对系统做弱口令尝试：admin/123456这类组合一旦命中，身份鉴别项当场失分，还可能连累整项判定】。
哪些地方藏着弱口令？逐类排查：【服务器账号】——Linux的root、Windows管理员，默认密码或简单变体；【数据库账号】——MySQL、Redis、MongoDB的默认口令，Redis无密码裸奔是重灾区；【中间件后台】——Tomcat管理页、Nginx状态页的默认凭据；【业务后台】——运营账号用公司名+年份这类"好记"密码；【云控制台】——子账号开着但长期未改密。
整改动作按四步：【第一步：全量改强口令】——12位以上，大小写数字符号混合，全站统一改；【第二步：启用口令策略】——长度复杂度要求、定期更换提醒、失败锁定，写在系统配置和制度里；【第三步：禁用与清理】——默认账号、测试账号、离职账号一律停用；【第四步：加双因素】——管理后台、云控制台叠加验证码或令牌，口令不再是唯一防线。
配套一个长期机制：【每季度跑一次弱口令扫描】，把这项从"测评前突击"变成"常态化巡检"。
这项整改预算接近零，全靠执行。河南早办科技有限公司提供弱口令专项排查工具和策略配置指导，服务全国客户。弱口令清零，等保里性价比极高的一分到手。