什么是操作系统漏洞

操作系统漏洞指的是计算机操作系统本身所存在的问题或技术缺陷，操作系统漏洞会影响到个人电脑终端、服务器等。操作系统是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件，任何其他软件都必须在操作系统的支持下才能运行，所以操作系统漏洞危害极大。

大家应该都知道，在对内网的攻击中，除了收集资产和针对Web系统进行攻击外，还会对内网终端系统的漏洞进行攻击，如经典的MS08-067和MS17-010漏洞等。当然除了这些可以直接进行攻击的漏洞外，还有以对远程登录端口进行弱口令暴力破解的方式进行攻击。

众所周知，很多的终端因为本身在内网中，认为是比较安全的或者是不能上网且无法自动更新补丁的，导致不能及时更新系统漏洞补丁，这种情况在内网中是很普遍的。不过在内网中弱口令更是一个十分大的隐患，如123456、111111及姓名拼音等应该都是在内网终端中非常常见的，而且很多的终端使用者为了操作方便直接使用的是空密码，对于这种情况通常会使用一些暴力破解工具进行检测，如果获取到一个弱口令，那么下一步的攻击会变得简单许多。