GPG 加密及签名
admin 11年前(2015-09-18) 2浏览
1、先产生密钥对 #gpg –gen-key 这样会在用户家目录生成一个./gnupg的目录,然后会要求你回答一系列问题,前面三个按默认即可。 进入到real name,是要求你输入用户ID,注意姓名要5个字符长。这里假设为davidway 在Ema...
admin 11年前(2015-09-18) 2浏览
1、先产生密钥对 #gpg –gen-key 这样会在用户家目录生成一个./gnupg的目录,然后会要求你回答一系列问题,前面三个按默认即可。 进入到real name,是要求你输入用户ID,注意姓名要5个字符长。这里假设为davidway 在Ema...
admin 11年前(2015-05-12) 1浏览
OAuth是一个关于授权(authorization)的开放网络标准,在全世界得到广泛应用,目前的版本是2.0版。 本文对OAuth 2.0的设计思路和运行流程,做一个简明通俗的解释,主要参考材料为RFC 6749。 一、应用场景 为了理解OAuth...
admin 11年前(2015-04-14) 2浏览
最近管理的一批机器,有个需求是要统一修改一个帐号的用户名密码,比如将qa帐号的密码改为1234,后来还为了脚本化,很方便的执行,还使用了非交互式地修改用户的密码。简单记录一下吧。 交互式配置本地用户的密码:passwd 命令 [root@host_2...
admin 12年前(2015-03-22) 1浏览
很久之前突然linode给发邮件说,CPU使用率超过阈值,然后报警了。登陆上去发现有的Wordpress进程CPU占用率特别高,看了一下access log发现几乎所有请求都在访问/wp-login.php。也就是有人在暴力破解。 当时在想,暴力破解...
admin 12年前(2015-03-22) 1浏览
文中首先解释了加密解密的一些基础知识和概念,然后通过一个加密通信过程的例子说明了加密算法的作用,以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释,并讨论一下windows中数字证书的管理,最后演示使用makecert生成数字证书。如果发现...
admin 12年前(2015-03-16) 1浏览
OpenStack 每半年发布一个版本,Icehouse 是最近的一个版本,相对于Havana 提供了更多的功能和驱动支持。本文是使用RedHat 提供的RDO 脚本进行部署的文档。 RDO 部署方式比较快捷,但由于相关的yum 源都在国外,若直接安...
admin 12年前(2015-03-16) 1浏览
一般来说,自动化通过 ssh 执行操作或者通过 scp 传文件首先得过 ssh 认证这一关。采用公钥认证是最方便安全的方式。但是有时候不得不使用密码认证。而 ssh 默认是直接读写终端来输出提示信息和读入密码的,所以没法直接用echo passwor...
admin 12年前(2015-03-15) 0浏览
0x00 前言 早前发现boooom在乌云上发了很多个任意文件读取的漏洞,都是形如 http://target/../../../../etc/passwd 这样。当时感觉很新奇,因为正常情况下,通常的服务器中间件是不允许直接读取web目录以外的文件...
admin 12年前(2015-03-15) 1浏览
这几天配置OpenVPN,使用了用户名密码的身份认证方式,借助已有的postfix邮箱帐号,省去了再为每个人设置用户名密码的麻烦。 原理很简单,OpenVPN服务器配置里有这样一句: auth-user-pass-verify /etc/openvp...
admin 12年前(2014-04-17) 2浏览
本周互联网最大的安全事件莫过于HeartBleed漏洞(CVE-2014-0160)的广泛公开。 如果你还不了解详情,可以参考这个分析。简言之,是由于OpenSSL在响应”心跳”时,对于数据包中的长度域不加检查,导致向另一端泄露了程序中最多可达64k...
admin 13年前(2014-03-24) 1浏览
个人来讲,我非常喜欢 Google 所提供的免费服务,因此我“支付”给 Google 我的一些个人信息,来帮助他们 将自己的搜索结果和广告做得更好。但,我不是那样没节操的人,不会什么信息都出卖给 Google,也不会在任何场景下都相信他。 这周末可能...
admin 13年前(2014-02-10) 2浏览
忘记密码是常有的事情,我一般用 PE 工具清除密码后哈! 今天刚好没有带 U 盘,但我的系统是双系统(Linux、Windows),就尝试了下在Linux下面清除 Windows 密码了。这个神奇的工具就叫:chntpw。 安装chntpw工具 $ ...
admin 13年前(2014-01-27) 0浏览
网上下载了一些pdf电子书,总是有些讨厌的家伙为了加个广告什么的,将pdf加上密码,然后再单独放里面一个写有密码的文件,每次打开这个pdf都要输入密码,即使有些pdf阅读器可以记住密码,但是如果哪天再拷贝到别的机器上,密码早忘了。要彻底解决这个问题还...
admin 13年前(2014-01-20) 0浏览
cat /dev/urandom | LC_ALL=C tr -dc "[:alnum:]" | fold -w 16 | head -n 10 Lp5LOAPpjMuSf9pL vOskS16pjrnV4VoK rwplMGnZ...
admin 13年前(2013-06-09) 0浏览
做服务器运维,修改 MySQL 的密码是经常的需要,定期修改 MySQL 密码是网站安全的一个保证。这里记录一下修改 MySQL 密码的一些命令,方便以后查看。 修改root密码 CentOS 下 MySQL 管理员帐号默认是 root 用户,密码为...
admin 15年前(2011-07-19) 0浏览
查看Xen镜像文件的位置: more /etc/xen/selboo 找到类似以下一句话: disk = [‘file:/opt/disk/selboo.img,sda1,w’] 说明 镜像文件的位置在 /opt/disk/s...
admin 16年前(2011-03-16) 0浏览
你会用什么样的算法来为你的用户保存密码?如果你还在用明码的话,那么一旦你的网站被hack了,那么你所有的用户口令都会被泄露了,这意味着,你的系统或是网站就此完蛋了。所以,我们需要通过一些不可逆的算法来保存用户的密码。比如:MD5, SHA1, SHA...
admin 16年前(2011-03-16) 0浏览
在网上看到一张口令破解的表格,如下所示(第一列是口令长度,第二列是全小写的口令,第三列是有大写字母的口令,第四列是又加上了数字和其它字符的口令) 如果你想知道自己的口令花多少时间可以被破确,你可以访问下面这个网站: http://howsecurei...
admin 17年前(2010-03-05) 0浏览
Windows 1、停止mysql服务:打开命令行窗口CMD,net stop mysql 2、用另外一种方式启动Mysql:在命令行进入到mysql的安装路径下的bin目录下使用mysqld-nt.exe启动:mysqld-nt –sk...
admin 18年前(2009-02-22) 0浏览
修改密码方法: 1.SQL>; grant connect to USRNAME identified by USRPWD ; 2.SQL>; alter user USRNAME identified by USRPWD ; 3.SQL...
admin 18年前(2009-01-02) 0浏览
(一)RedHat/CentOS/Fedora 系统密码破解 1.在grub选项菜单按E进入编辑模式 2.编辑kernel 那行最后加上S (或者Single) 3.按B,启动到single-user mode 4.进入后执行下列命令 mount -...
admin 18年前(2008-12-24) 0浏览
来源:中国安全网 作者:vitter blog:blog.securitycn.net 早就跟相关人员说过邮箱认证smtp和pop协议要做加密,否则在公司内网,太容易被人sniffer到明文密码了,另外邮箱密码和bbs公用,bbs也是采用的http协...
admin 18年前(2008-09-25) 0浏览
Adsl密码终结者2005–很老的一个工具了, 今天讲课用到了,就收藏下 文件: QiQi.exe 大小: 9204 字节 文件版本: 1.00 修改时间: 2005年6月1日, 0:24:14 MD5: C47C00042A08F548...
admin 18年前(2008-09-21) 0浏览
U盘如今可以说非常普及了,不过,如果只是把它用来存储数据的话,也许有点可惜了。其实,我们还可以让U盘发挥更大的能量!例如,今天小编教你一招,能让你的U盘代替登录系统的密码,只有当你插上U盘才能正常进入系统操作,否则任何操作都无法进入系统。怎么样,是不...
admin 18年前(2008-09-11) 0浏览
众所周知,IBM本本设定了硬盘密码后,如果忘记了密码,那么既无法在本机打开,也无法在其他本本上打开,接到台式机上也不能打开,而且不能以其他方式启动(软、光驱等)再处理。 那么这个硬盘只能报废?(之前论坛上大家一致认为的结果。) 其实这个硬盘没有坏啊。...
admin 18年前(2008-07-09) 0浏览
1、将一台终端或将PC以终端仿真的方式连到路由器的CONSOLE口上。 2、启动路由器到 “router>”状态下,键入 “show version”命令,此时记录下该命令的输出信息中的configration register的值(改值通常在...