一、介绍：什么是双因素认证 双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统。双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动
双因子验证(2FA)，有时又被称作两步验证或者双因素验证，是一种安全验证过程。在这一验证过程中，需要用户提供两种不同的认证因素来证明自己的身份，从而起到更好地保护用户证书和用户可访问的资源。双因子验证比基于单因子的验证方式提供了一种更高级别的保证。在单因子验证中，用户只需提供一种认证因子 —— 一般情况下是一个密码或者口令。双因子验证方式不仅需要用户提供一个密码，而且需要一个第二个因子，通常情况下
转载
2024-02-28 17:56:38
128阅读
双因子认证（2FA）解决方案方案应用背景应用需求方案阐述一、方案特点二、方案设计三、方案组成四、环境要求 方案应用背景随着企业日益发展的需求，企业IT管理面临越来越大的压力与挑战。得益于微软Windows 网络系统架构在企业应用中的普及，企业IT管理者为寻求企业内部安全的统一化管理，他们往往会优先考虑借助Windows AD域来管理企业内部的用户、计算机、打印机、文件等IT资源。然而，尽管Win
文章目录预备安装为可执行文件配置环境变量、导出库文件生成并配置配置 PAM测试 预备对准时间$ yum install -y ntpdate
$ yes | cp -f /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
$ ntpdate us.pool.ntp.org安装依赖包$ sudo yum install -y -q openssh-se
转载
2024-09-14 10:55:36
256阅读
本文讲的是 用噪音作口令 解决双因子认证痛点，去年，据说是从各路名人苹果iCloud账户窃取来的裸照开始在各大社交媒体上疯传时，苹果公司在对该事件的回应中，鼓励人们启用所谓的“双因子身份验证”功能。想法其实很简单——当你试图登录到iCloud账户时，苹果会向你的手机发送一个四位数的验证码，你必须输入这个验证码才能进行登录。那样的话，即便有人获得了你的账户密码，也无法登录，除非他们同时拿到了你的手机
这篇博客里面，我提到了开发人员在异地git clone导致阿里云报警的情况。虽然后来排除了被入侵的情况，但是gitlab的配置是否安全呢？有没有被爬虫的可能呢？这些都需要再挖掘下。我们祭出神器AWVS（全称 Acunetix Web Vulnerability Scanner），输入我们gitlab的网址，让其自动检测一遍（实际上是通过爬虫方式爬取链接，然后和他的特征库比对，
java使用spark Two-factor authentication (2FA) is an increasingly popular method of protecting against fraudulent signups. It works by adding an extra layer of security that requires not only the tradit
转载
2024-08-06 21:00:21
80阅读
这篇博客是参考
GitLab配置ssh key
中途遇到了几个问题，所以记录下
问题1：HTTPS拉下来的项目，使用SSH提交，仍然需要输入用户名和密码 在“二、解决方案”中，我配置ssh后，在git bash里，push的时候，会让我输入用户名和密码。我不解，因为配置ssh成功后，是不需要输入用户名
转载
2024-03-23 12:38:10
804阅读
什么叫双因子认证？通俗的讲，一般的认证方式都是用户名/密码的方式，也就是只有密码这一个因子来作认证，双因子无非是增加一个因子，增强认证的安全性。常见解决方案短信方式邮件方式电话语音方式TOTP解决方案前三种方案，其实都大同小异。Server端通过某种算法生成一段随机密码，通过短信、邮件或者电话的方式传递给用户，用户把随机密码作为登录的凭证传递给Server，Server验证通过之后，就完成了一次双
转载
2023-12-15 12:25:51
413阅读
双因子认证系统登录模块实现原理：一、用户需要开启Google Authenticator服务时，
1.服务器随机生成一个类似于『DPI45HKISEXU6HG7』的密钥，并且把这个密钥保存在数据库中。
2.在页面上显示一个二维码，内容是一个URI地址（otpauth://totp/账号?secret=密钥），如『otpauth://totp/kisexu@gmail.com?secret=DP
转载
2024-05-24 15:44:06
135阅读
在使用 GitLab CE 进行版本控制和持续集成时，设置双因子身份验证（2FA）有时会遇到各种问题。双因子身份验证有助于增强账户的安全性，但在实施过程中，尤其是在用户无法获取备份代码或没有访问权限时，可能会遇到挑战。以下内容将详细记录解决 GitLab CE 双因子问题的过程，包括背景、参数解析、调试步骤、性能调优、最佳实践和生态扩展。
## 背景定位
在使用 GitLab CE 过程中，很
SSH加固配置谷歌双因子认证+更换手机方式注：为某一用户配置双因子认证，需切换到该用户下进行操作1.更换yum源为阿里源下载wget，用以更换yum源使用：sudo yum -y install wget创建备份源文件夹sudo mkdir /etc/yum.repos.d/bak备份原有yum源sudo mv /etc/yum.repos.d/*.repo /etc/yum.repos.d
转载
2024-09-10 23:02:41
185阅读
最近工作中希望能实现 CI / CD，于是让我做个探索。从网上找了一堆资料，发现 Jenkins 不错。但经同公司不同部门同事建议，Gitlab runner 更简单直接。于是，就在其文档和相关博文的指导下搞了个基于 Gitlab runner 的 CI 工程。该文并非指导性博文，只是对配置 CI 工程过程中的若干琐碎问题的一个整理，因网上的相关教程，并未提及这些不太容易解决的问题。 文章目录Gi
github 双重认证2FA1.背景2.第一次设置2.1第一步点击Settings2.2点击Password and authentication2.3点击Enable two-factor authentication2.4点击Continue2.5点击enter this text code2.6 复制code2.7 下载一个软件authenticator totp2.8 打开totp软件-
转载
2024-06-06 11:37:33
2063阅读
当前，随着网络安全威胁的日益加深，关于用户的安全认证机制也逐步完善中。为了降低传统单因子验证（One-factor authentication，2FA）如静态密码等带来的不可靠性，目前双因子认证机制（Two-factor authentication）已成为加强用户安全性的主流。 双因子认证也不可靠 警惕社会工程学攻击什么是双因子认证？简单而言，双因子认证就是通过两种独立不相关的证据来证明访问
转载
2023-09-17 10:02:01
57阅读
基本概念:持续集成(Continuous Integration)，简称CI，是指开发者在代码的开发过程中，可以频繁的将代码部署集成到主干，并进程自动化测试。持续交付(Continuous Delivery)，指的是在持续集成的环境基础之上，将代码部署到预生产环境持续部署(Continuous Deployment)，是指在持续交付的基础上，把部署到生产环境的过程自动化，持续部署和持续交付的区别就
转载
2024-03-07 09:50:21
645阅读
双因子认证 Two-factor authentication (TFA or 2FA)两种独立不相干的证据来证明身份。什么叫独立不相干的证据呢？目前在电子计算领域（或者，所谓数字世界），算的上独立证据的有下面三类： 1. 被认证的人所知道的某个秘密，例如，Passwor
转载
2024-05-07 22:47:40
69阅读
1.需求分析问题描述员工在内外网办公环境下借助Citrix访问资源各种应用资源很多人仍然采用初始密码或者过于简单的静态密码登录弱口令容易的内网信息系统泄漏事件制执行员工定期更换域登录密码计划引起很多人的不满 实现目标 提升Citrix用户登录安全，消除弱身份鉴别带来的潜在信息泄漏风险减小静态密码遗忘或定期强制更改登录密码给员工与IT管理人员带来的开销，节约企业管理成本做到用户登
Proxmox 的双因子认证，主要通过TOTP时间令牌的软件方式实现
原创
2020-03-24 11:35:08
2730阅读
点赞
使用谷歌动态验证码需要确保服务器时间和手机时间同步，时间差不能超过30s 要在CentOS上配置双因素身份验证，你可以使用Google Authenticator。以下是一些简单的步骤来实现这一目标：安装组件：sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
sudo yu
