4.1.2与平台相关的弱点 ●安全账号管理器中的弱散列法 LAN Manager F数列的主要缺点是它们总是被填充,或者 截短至14个字符并被分解成两个部分,每部分7个字符, 这种模式使得它们易于破解。口令破解程序只须破解两 个7字符口令,甚至不需要测试小写字母。此外,LAN Manager易受口令散列的偷听攻击。这种缺陷影响 Microsoft windows nt和 Windows2000计算机。 ●安全警告 个易受攻击的web站点,应立刻使用能够修复这些 题的 Microsoft service packs和 Security Updates 2021/2/22 山东师范大学管理学院 第6页2021/2/22 山东师范大学管理学院 第6页 4.1.2 与平台相关的弱点 ⚫安全账号管理器中的弱散列法 LAN Manager散列的主要缺点是它们总是被填充，或者 截短至14个字符并被分解成两个部分，每部分7个字符， 这种模式使得它们易于破解。口令破解程序只须破解两 个7字符口令，甚至不需要测试小写字母。此外，LAN Manager 易受口令散列的偷听攻击 。 这种缺陷影响 Microsoft Windows NT和Windows 2000 计算机 。 ⚫安全警告 一个易受攻击的Web站点，应立刻使用能够修复这些问 题的Microsoft Service Packs 和Security Updates