一鍵運行CIS安全掃描，集群安全無憂！
CIS安全掃描是Rancher 2.4推出的其中一個重磅功能，旨在幫助用戶快速、有效地加強集群的安全性。本文將詳細介紹CIS安全掃描這一功能，包含詳細的操作demo。 本文來自Rancher Labs 對於任何成功的Kubernetes策略來說，集群安全是至關重要的部分。近期，一份 ...
原文：雙因素認證，讓用戶的帳號安全無憂編輯
在數字化信息化的今天， 帳號 成為每個人必不可少的網絡通行憑證，它關聯着個人的數字資產與隱私，甚至影響着現實資產的安全性。 如何確保用戶帳號安全，是所有開發者都極為重視的問題，而 認證 確認用戶身份，就是保障帳號安全性的關鍵步驟。 我們時常看到這類新聞：銀行APP密碼泄露，存款被轉移造成重大經濟損失 游戲帳號被他人惡意登錄，氪金購買的道具被全部清空 社交帳號出現不明異地登錄，並發布不當言論 隨着網 ...
2021-07-14 10:20 0 2083 推薦指數：
相關推薦
Linux 之 利用Google Authenticator實現用戶雙因素認證
一、介紹：什么是雙因素認證 雙因素身份認證就是通過你所知道再加上你所能擁有的這二個要素組合到一起才能發揮作用的身份認證系統。雙因素認證是一種采用時間同步技術的系統，采用了基於時間、事件和密鑰三變量而產生的一次性密碼來代替傳統的靜態密碼。每個動態密碼卡都有一個唯一的密鑰，該密鑰同時存放在 ...
在雙因素身份認證領域混跡6年，聊聊我的見解
先簡單聊點眾所周知的，什么是雙因素認證？ 借用百科的描述： 雙因素認證是一種采用時間同步技術的系統，采用了基於時間、事件和密鑰三變量而產生的一次性密碼來代替傳統的靜態密碼。每個動態密碼卡都有一個唯一的密鑰，該密鑰同時存放在服務器端，每次認證時動態密碼卡與服務器分別根據同樣的密鑰，同樣 ...
【Linux】使用Google Authenticator 實現ssh登錄雙因素認證
一般來說，使用ssh遠程登錄服務器，只需要輸入賬號和密碼，顯然這種方式不是很安全。為了安全着想，可以使用GoogleAuthenticator(谷歌身份驗證器)，以便在賬號和密碼之間再增加一個驗證碼，只有輸入正確的驗證碼之后，再輸入密碼才能登錄。這樣就增強了ssh登錄的安全性。賬號、驗證碼、密碼 ...
堡壘機（360）雙因素身份認證解決方案
一、場景分析 堡壘機是一種在特定的網絡環境下，為了保障網絡和數據不受來自外部和內部用戶的入侵和破壞，而運用各種技術手段監控和記錄運維人員對網絡內的服務器、網絡設備、安全設備、數據庫等設備的操作行為，安全級別極高！ 二、問題分析 1、密碼設置簡單，非常容易被撞庫破解； 2、密碼設置 ...
java 雙因素認證（2FA）TOTP demo
TOTP 的全稱是"基於時間的一次性密碼"（Time-based One-time Password）。它是公認的可靠解決方案，已經寫入國際標准 RFC6238。 很早就知道有這個東西了,一直不知道是怎么實現的. 比如 QQ 安全中心的密鑰,U盾，就是動態密碼之類的. 今天看到阮一峰老師的博客 ...
Linux 利用Google Authenticator實現ssh登錄雙因素認證
1.介紹 雙因素認證：雙因素身份認證就是通過你所知道再加上你所能擁有的這二個要素組合到一起才能發揮作用的身份認證系統。雙因素認證是一種采用時間同步技術的系統，采用了基於時間、事件和密鑰三變量而產生的一次性密碼來代替傳統的靜態密碼。每個動態密碼卡都有一個唯一的密鑰，該密鑰同時存放在服務器端，每次 ...
從12306帳號泄漏談用戶密碼安全
新聞回顧 12月25日聖誕節，據漏洞反饋平台烏雲網顯示，大量12306用戶數據在互聯網瘋傳。本次泄露的用戶數據包括用戶帳號、明文密碼、身份證、郵箱等。 隨后，12306官方發表公告，稱經過認真核查，此泄露信息全部含有用戶的明文密碼。12306網站數據庫所有用戶密碼均為非明文轉換 ...