【漏洞对象】Zabbix网络监控系统 【涉及版本】Zabbix网络监控系统所有版本 【漏洞描述】 存在默认帐号admin/zabbix，恶意攻击者可通过默认口令登录Zabbix网络监控系统，执行任意管理员操作。

1、针对管理人员，应强制其账号密码强度必须达到一定的级别。 2、建议密码长度不少于8位，且密码中至少包含数字、字母和符号。 3、管理员管理不同设备应使用不同的密码，以免遭受“撞库攻击”。 4、避免使用生日，姓名等信息做密码，远离社工危害。 5、删除默认管理账户密码。