口令入侵是指使用某些合法用戶的賬號和口令登錄到目的主機，然後再實施攻擊活動。
很多人喜歡用的破解軟件，就是口令入侵的成果。軟件著作人為了保護自身軟件的權利往往都會有密鑰認證（序列號），但是壹些黑客在得到軟件後，經過Crack，繞過了序列號或者直接得到萬用序列號，再生成新的功能完善的破解軟件。這種形式的入侵多數是出現在單機版軟件上。壹些在線的網絡系統，如果認證系統有漏洞，也可能存在被口令入侵的可能。
這種情況多出現在用戶的登錄賬號被人猜解，比如管理員賬號，很多人喜歡用admin、administrators等賬號，或者有壹些習慣性的賬號被黑客猜出來。
口令入侵的防護措施介紹：
1、強密碼策略
強制用戶創建強密碼，包括至少8個字符，包含大寫字母、小寫字母、數字和特殊字符等。避免使用常見密碼、字典詞匯、生日等容易猜測的內容。
2、多因素身份驗證（MFA)
引入多因素身份驗證，除了密碼，還需要其他因素，如手機驗證碼、指紋識別、令牌等，以增加賬戶的安全性。
3、賬戶鎖定與暫時鎖定
實現賬戶登錄失敗次數的限制，達到壹定次數後鎖定賬戶壹段時間，阻止攻擊者進行大量嘗試。
4、登錄審計與監控
監控登錄活動，及時發現異常活動，如多次失敗登錄嘗試，以及異地登錄等，及時采取措施。