最新消息:

标签:密码

GPG 加密及签名
GPG

GPG 加密及签名

admin 11年前(2015-09-18) 2浏览

1、先产生密钥对 #gpg –gen-key 这样会在用户家目录生成一个./gnupg的目录,然后会要求你回答一系列问题,前面三个按默认即可。 进入到real name,是要求你输入用户ID,注意姓名要5个字符长。这里假设为davidway 在Ema...

理解OAuth 2.0
api

理解OAuth 2.0

admin 11年前(2015-05-12) 1浏览

OAuth是一个关于授权(authorization)的开放网络标准,在全世界得到广泛应用,目前的版本是2.0版。 本文对OAuth 2.0的设计思路和运行流程,做一个简明通俗的解释,主要参考材料为RFC 6749。 一、应用场景 为了理解OAuth...

Linux修改用户密码-交互式与非交互式
bash

Linux修改用户密码-交互式与非交互式

admin 11年前(2015-04-14) 2浏览

最近管理的一批机器,有个需求是要统一修改一个帐号的用户名密码,比如将qa帐号的密码改为1234,后来还为了脚本化,很方便的执行,还使用了非交互式地修改用户的密码。简单记录一下吧。 交互式配置本地用户的密码:passwd 命令 [root@host_2...

WordPress防止暴力破解
nginx

WordPress防止暴力破解

admin 12年前(2015-03-22) 1浏览

很久之前突然linode给发邮件说,CPU使用率超过阈值,然后报警了。登陆上去发现有的Wordpress进程CPU占用率特别高,看了一下access log发现几乎所有请求都在访问/wp-login.php。也就是有人在暴力破解。 当时在想,暴力破解...

数字证书原理
原理

数字证书原理

admin 12年前(2015-03-22) 1浏览

文中首先解释了加密解密的一些基础知识和概念,然后通过一个加密通信过程的例子说明了加密算法的作用,以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释,并讨论一下windows中数字证书的管理,最后演示使用makecert生成数字证书。如果发现...

使用RDO 安装OpenStack Icehouse
OpenStack

使用RDO 安装OpenStack Icehouse

admin 12年前(2015-03-16) 1浏览

OpenStack 每半年发布一个版本,Icehouse 是最近的一个版本,相对于Havana 提供了更多的功能和驱动支持。本文是使用RedHat 提供的RDO 脚本进行部署的文档。 RDO 部署方式比较快捷,但由于相关的yum 源都在国外,若直接安...

不使用 expect 实现自动化 ssh 密码认证
expect

不使用 expect 实现自动化 ssh 密码认证

admin 12年前(2015-03-16) 1浏览

一般来说,自动化通过 ssh 执行操作或者通过 scp 传文件首先得过 ssh 认证这一关。采用公钥认证是最方便安全的方式。但是有时候不得不使用密码认证。而 ssh 默认是直接读写终端来输出提示信息和读入密码的,所以没法直接用echo passwor...

新型任意文件读取漏洞的研究
安全

新型任意文件读取漏洞的研究

admin 12年前(2015-03-15) 0浏览

0x00 前言 早前发现boooom在乌云上发了很多个任意文件读取的漏洞,都是形如 http://target/../../../../etc/passwd 这样。当时感觉很新奇,因为正常情况下,通常的服务器中间件是不允许直接读取web目录以外的文件...

OpenVPN使用postfix邮箱帐号进行身份认证 Python脚本
OpenVPN

OpenVPN使用postfix邮箱帐号进行身份认证 Python脚本

admin 12年前(2015-03-15) 1浏览

这几天配置OpenVPN,使用了用户名密码的身份认证方式,借助已有的postfix邮箱帐号,省去了再为每个人设置用户名密码的麻烦。 原理很简单,OpenVPN服务器配置里有这样一句: auth-user-pass-verify /etc/openvp...

HeartBleed漏洞对安卓客户端的影响
安全

HeartBleed漏洞对安卓客户端的影响

admin 12年前(2014-04-17) 2浏览

本周互联网最大的安全事件莫过于HeartBleed漏洞(CVE-2014-0160)的广泛公开。 如果你还不了解详情,可以参考这个分析。简言之,是由于OpenSSL在响应”心跳”时,对于数据包中的长度域不加检查,导致向另一端泄露了程序中最多可达64k...

Google用户必须谨记的10个链接
google

Google用户必须谨记的10个链接

admin 13年前(2014-03-24) 1浏览

个人来讲,我非常喜欢 Google 所提供的免费服务,因此我“支付”给 Google 我的一些个人信息,来帮助他们 将自己的搜索结果和广告做得更好。但,我不是那样没节操的人,不会什么信息都出卖给 Google,也不会在任何场景下都相信他。 这周末可能...

Ubuntu 下清除 Windows 系统密码
Ubuntu

Ubuntu 下清除 Windows 系统密码

admin 13年前(2014-02-10) 2浏览

忘记密码是常有的事情,我一般用 PE 工具清除密码后哈! 今天刚好没有带 U 盘,但我的系统是双系统(Linux、Windows),就尝试了下在Linux下面清除 Windows 密码了。这个神奇的工具就叫:chntpw。 安装chntpw工具 $ ...

Linux中去除pdf的密码
命令

Linux中去除pdf的密码

admin 13年前(2014-01-27) 0浏览

网上下载了一些pdf电子书,总是有些讨厌的家伙为了加个广告什么的,将pdf加上密码,然后再单独放里面一个写有密码的文件,每次打开这个pdf都要输入密码,即使有些pdf阅读器可以记住密码,但是如果哪天再拷贝到别的机器上,密码早忘了。要彻底解决这个问题还...

CentOS 下如何修改 MySQL 的密码
mysql

CentOS 下如何修改 MySQL 的密码

admin 13年前(2013-06-09) 0浏览

做服务器运维,修改 MySQL 的密码是经常的需要,定期修改 MySQL 密码是网站安全的一个保证。这里记录一下修改 MySQL 密码的一些命令,方便以后查看。 修改root密码 CentOS 下 MySQL 管理员帐号默认是 root 用户,密码为...

破解Xen虚拟机密码
虚拟化

破解Xen虚拟机密码

admin 15年前(2011-07-19) 0浏览

查看Xen镜像文件的位置: more /etc/xen/selboo 找到类似以下一句话: disk = [‘file:/opt/disk/selboo.img,sda1,w’] 说明 镜像文件的位置在 /opt/disk/s...

如何防范密码被破解
网络安全

如何防范密码被破解

admin 16年前(2011-03-16) 0浏览

你会用什么样的算法来为你的用户保存密码?如果你还在用明码的话,那么一旦你的网站被hack了,那么你所有的用户口令都会被泄露了,这意味着,你的系统或是网站就此完蛋了。所以,我们需要通过一些不可逆的算法来保存用户的密码。比如:MD5, SHA1, SHA...

破解你的口令
网络安全

破解你的口令

admin 16年前(2011-03-16) 0浏览

在网上看到一张口令破解的表格,如下所示(第一列是口令长度,第二列是全小写的口令,第三列是有大写字母的口令,第四列是又加上了数字和其它字符的口令) 如果你想知道自己的口令花多少时间可以被破确,你可以访问下面这个网站: http://howsecurei...

mysql找回忘记的root密码
数据库

mysql找回忘记的root密码

admin 17年前(2010-03-05) 0浏览

Windows 1、停止mysql服务:打开命令行窗口CMD,net stop mysql 2、用另外一种方式启动Mysql:在命令行进入到mysql的安装路径下的bin目录下使用mysqld-nt.exe启动:mysqld-nt –sk...

oracle 更改密码
数据库

oracle 更改密码

admin 18年前(2009-02-22) 0浏览

修改密码方法: 1.SQL>; grant connect to USRNAME identified by USRPWD ; 2.SQL>; alter user USRNAME identified by USRPWD ; 3.SQL...

Linux本地root密码破解
Linux

Linux本地root密码破解

admin 18年前(2009-01-02) 0浏览

(一)RedHat/CentOS/Fedora 系统密码破解 1.在grub选项菜单按E进入编辑模式 2.编辑kernel 那行最后加上S (或者Single) 3.按B,启动到single-user mode 4.进入后执行下列命令 mount -...

Linux下ARP欺骗嗅探公司邮箱密码
网络安全

Linux下ARP欺骗嗅探公司邮箱密码

admin 18年前(2008-12-24) 0浏览

来源:中国安全网 作者:vitter blog:blog.securitycn.net 早就跟相关人员说过邮箱认证smtp和pop协议要做加密,否则在公司内网,太容易被人sniffer到明文密码了,另外邮箱密码和bbs公用,bbs也是采用的http协...

Adsl密码终结者2005+注册机
资源共享

Adsl密码终结者2005+注册机

admin 18年前(2008-09-25) 0浏览

Adsl密码终结者2005–很老的一个工具了, 今天讲课用到了,就收藏下 文件: QiQi.exe 大小: 9204 字节 文件版本: 1.00 修改时间: 2005年6月1日, 0:24:14 MD5: C47C00042A08F548...

用U盘进入有密码的系统
基础知识

用U盘进入有密码的系统

admin 18年前(2008-09-21) 0浏览

U盘如今可以说非常普及了,不过,如果只是把它用来存储数据的话,也许有点可惜了。其实,我们还可以让U盘发挥更大的能量!例如,今天小编教你一招,能让你的U盘代替登录系统的密码,只有当你插上U盘才能正常进入系统操作,否则任何操作都无法进入系统。怎么样,是不...

IBM硬盘密码的破解
基础知识

IBM硬盘密码的破解

admin 18年前(2008-09-11) 0浏览

众所周知,IBM本本设定了硬盘密码后,如果忘记了密码,那么既无法在本机打开,也无法在其他本本上打开,接到台式机上也不能打开,而且不能以其他方式启动(软、光驱等)再处理。 那么这个硬盘只能报废?(之前论坛上大家一致认为的结果。) 其实这个硬盘没有坏啊。...

恢复Cisco路由器口令
网络技术

恢复Cisco路由器口令

admin 18年前(2008-07-09) 0浏览

1、将一台终端或将PC以终端仿真的方式连到路由器的CONSOLE口上。 2、启动路由器到 “router>”状态下,键入 “show version”命令,此时记录下该命令的输出信息中的configration register的值(改值通常在...