一键运行CIS安全扫描，集群安全无忧！
CIS安全扫描是Rancher 2.4推出的其中一个重磅功能，旨在帮助用户快速、有效地加强集群的安全性。本文将详细介绍CIS安全扫描这一功能，包含详细的操作demo。 本文来自Rancher Labs 对于任何成功的Kubernetes策略来说，集群安全是至关重要的部分。近期，一份 ...
原文：双因素认证，让用户的帐号安全无忧编辑
在数字化信息化的今天， 帐号 成为每个人必不可少的网络通行凭证，它关联着个人的数字资产与隐私，甚至影响着现实资产的安全性。 如何确保用户帐号安全，是所有开发者都极为重视的问题，而 认证 确认用户身份，就是保障帐号安全性的关键步骤。 我们时常看到这类新闻：银行APP密码泄露，存款被转移造成重大经济损失 游戏帐号被他人恶意登录，氪金购买的道具被全部清空 社交帐号出现不明异地登录，并发布不当言论 随着网 ...
2021-07-14 10:20 0 2083 推荐指数：
相关推荐
Linux 之 利用Google Authenticator实现用户双因素认证
一、介绍：什么是双因素认证 双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统。双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在 ...
在双因素身份认证领域混迹6年，聊聊我的见解
先简单聊点众所周知的，什么是双因素认证？ 借用百科的描述： 双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样 ...
【Linux】使用Google Authenticator 实现ssh登录双因素认证
一般来说，使用ssh远程登录服务器，只需要输入账号和密码，显然这种方式不是很安全。为了安全着想，可以使用GoogleAuthenticator(谷歌身份验证器)，以便在账号和密码之间再增加一个验证码，只有输入正确的验证码之后，再输入密码才能登录。这样就增强了ssh登录的安全性。账号、验证码、密码 ...
堡垒机（360）双因素身份认证解决方案
一、场景分析 堡垒机是一种在特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，安全级别极高！ 二、问题分析 1、密码设置简单，非常容易被撞库破解； 2、密码设置 ...
java 双因素认证（2FA）TOTP demo
TOTP 的全称是"基于时间的一次性密码"（Time-based One-time Password）。它是公认的可靠解决方案，已经写入国际标准 RFC6238。 很早就知道有这个东西了,一直不知道是怎么实现的. 比如 QQ 安全中心的密钥,U盾，就是动态密码之类的. 今天看到阮一峰老师的博客 ...
Linux 利用Google Authenticator实现ssh登录双因素认证
1.介绍 双因素认证：双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统。双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次 ...
从12306帐号泄漏谈用户密码安全
新闻回顾 12月25日圣诞节，据漏洞反馈平台乌云网显示，大量12306用户数据在互联网疯传。本次泄露的用户数据包括用户帐号、明文密码、身份证、邮箱等。 随后，12306官方发表公告，称经过认真核查，此泄露信息全部含有用户的明文密码。12306网站数据库所有用户密码均为非明文转换 ...