一、加密算法1.1 不可逆加密算法 可以通过数据计算加密后的结果，但是通过结果无法计算出加密数据 应用场景 Hash
算法常用在不可还原的密码存储、信息完整性校验。 文档、音视频文件、软件安装包等用新老摘要对比是否一样
(
接收到的文件是否被修改
) 用户名或者密码加密后数据库存储
(
数据库大多数不会存储关键信息的明文，就像很多登录功 能的忘记密码不能找回，只能
转载
2024-05-17 10:05:35
206阅读
准备工作：安装 PAM 的 cracklib 模块，cracklib 能提供额外的密码检查能力。Debian、Ubuntu 或 Linux Mint 系统上：$ sudo apt-get install libpam-cracklibCentOS、Fedora、RHEL 系统已经默认安装了 cracklib PAM 模块，所以在这些系统上无需执行上面的操作。为了强制实施密码策略，我们需要修改 /e
转载
2024-04-23 08:31:50
161阅读
一、shiro认证流程获取当前的 Subject. 调用 SecurityUtils.getSubject();测试当前的用户是否已经被认证. 即是否已经登录. 调用 Subject 的 isAuthenticated()若没有被认证, 则把用户名和密码封装为 UsernamePasswordToken 对象 1). 创建一个表单页面 2). 把请求提交到 SpringMVC 的 Handler
1.LUSK加密LUSK（linux Unified Key Setup）luks相当于对磁盘上了一把锁(将磁盘比作箱子，则luks就是箱子的盖子)，要打开磁盘就要有相应的钥匙，使用“钥匙”打开后，就可以进行操作了。2.对server的磁盘进行加密1.可以看到当前主机中设备/dev/vdb有2个分区：fdisk /dev/vdb 2.选择对分区/dev/vdb1进行加密：对/dev/v
Linux加密框架中的算法和算法模式加密框架支持的密码算法主要是对称密码算法和哈希算法，暂时不支持非对称密码算法。除密码算法外，加密框架还包括伪随机数生成算法和压缩算法等非密码算法。对称密码算法对称密码算法分为分组密码算法和序列密码算法两种，其中分组密码算法将是对称密码算法的发展趋势重点。分组密码算法通常由密钥扩展算法和加密（解密）算法两部分组成，其中密钥扩展算法将b字节的密钥扩展成r个子密钥。加
转载
2024-08-07 17:39:15
43阅读
Linux系统的root账号是很重要的一个账号。也是权限最大的一个账号，可是有时候忘了rootpassword怎么办？总不能重装系统吧，这个是下下策。事实上Linux系统中，假设忘记了root账号password，是能够通过进入单用户模式或其他方法改动password的。当然。详细方式跟Boot Loader、操作系统有关系，GRUB与LILO的实现方式有所不同。Boot Loader 是在操作系
文件系统是用格式化，第一次格式化需要加 -f ，注意看提示要求 和分区方式不同
磁盘加密（只能暴力破解）使用cryptsetup对分区进行了加密后，这个分区就不再允许直接挂载。LUKS也是一种基于device mapper 机制的加密方案。如果要使用这个分区，必须对这个分区做一个映射，映射到/dev/mapper这个目录里去，我们只能挂载这个映射才能使用。然而做映射的时候是需要输入解密密码的。/
转载
2024-04-26 09:33:10
28阅读
Openssl是一个开源的用以实现SSL协议的产品，它主要包括了三个部分：密码算法库、应用程序、SSL协议库。Openssl实现了SSL协议所需要的大多数算法。OpenSSL的应用程序主要包括密钥生成、证书管理、格式转换、数据加密和签名、SSL测试以及其它辅助配置功能。 对称加密 OpenSSL一共提供了8种对称加密算法，其中7种是分组加密算法，仅有的一种流加密算法是RC4。这
转载
2024-04-28 10:33:42
270阅读
一、密钥散列采用MD5或者SHA1等散列算法，对明文进行加密。严格来说，MD5不算一种加密算法，而是一种摘要算法。无论多长的输入，MD5都会输出一个128位（16字节）的散列值。而SHA1也是流行的消息摘要算法，它可以生成一个被称为消息摘要的160位（20字节）散列值。MD5相对SHA1来说，安全性较低，但是速度快；SHA1和MD5相比安全性高，但是速度慢。二、对称加密采用单钥密码系统的加密方法，
转载
2024-03-26 08:18:56
104阅读
定义：流密码是对称密码算法，从明文输入流逐位或逐字节产生密文输出。实例：使用最广泛的流密码是RC4。流密码结构： 流密码类似于”一次一密”，不同的是”一次一密”使用的是真正的随机数流，而流密码使用的是伪随机数流。设计流密码的主要因素1、加密序列的周期要长，若出现重复的周期过短，容易被破解2、密钥流应该尽可能地接近真正随机数流的特征3、密钥长度要长，以避免琼穷举攻击 RC4算法RC4算法
转载
2024-05-25 07:00:43
19阅读
假设你已经在你的 Linux 系统上使用了 PAM (Pluggable AuthenticationModules，插入式验证模块)，因为这些年所有的 Linux 发行版都在使用它。一、准备工作安装 PAM 的 cracklib 模块，cracklib 能提供额外的密码检查能力。Debian、Ubuntu 或 Linux Mint 系统上：1 $ sudo apt-get install lib
转载
2024-02-23 12:33:01
243阅读
使用正确的设置，可以强制用户定期更改密码。以下是查看密码时效以及如何更改其中设置的方法。可以将 Linux 系统上的用户密码配置为永久或设置过期时间，以让人们必须定期重置它们。出于安全原因，通常认为定期更改密码是一种好习惯，但默认并未配置。要查看和修改密码时效，你需要熟悉几个重要的：chage及其 -l 选项，以及 passwd 命令及其 -S&n
转载
2024-06-21 08:10:09
38阅读
密码复杂性规则使用4种类别字符中的至少3种
大写字母，小写字母，数字，特殊字符足够长，大于7位使用随机字符定期更换循环周期足够大
同一个密码尽量在修改后很长时间内不再使用。用户，组，权限用户：
用户名：用户的名称。UID：在配置文件 /etc/passwd中。组：
组名：GID：在配置文件 /etc/group 中。影子口令：在配置文件 /etc/passwd 和 /etc
转载
2024-02-15 12:14:05
162阅读
密码安全摘要加密摘要是哈希值，我们通过散列算法比如MD5算法就可以得到这个哈
原创
2022-10-14 10:38:15
142阅读
登录Linux会要求输入用户名和密码。通常本地文件中会存储一份用户密码，并与用户输入对比，如果相同就允许用户登录。起初用户密码存储与/etc/passwd中，但由于/etc/passwd必须供所有用户读取，因此为了避免密码破译，unix系统将加密后的密码存储于/etc/shadow中，仅供超级用户可读。/etc/shadow中密码格式： $id$salt$encrypted id表示has
文件夹怎么加密码。。找了好久，终于找到了，需要的好好收藏吧。。。。。。。。。一、加密文件或文件夹步骤一：打开Windows资源管理器。步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框在加密过程中还要注意以下五点：1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows
xxlegend · 2015/09/08 18:290x00 背景最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt不太好吧，更重要的是对django的安全造成了极大的威胁。0x01 SECRET_KEY作用SECTET_KEY在djanog中使用非常广泛，基本上涉及到安全，加密等的地方都用到了，下面列举一些常见情景：1，jso
近日，安全研究员Bob Diachenko和Vinny Troia发现了一个没有密码保护的MongoDB数据库，其中包含有150GB数据，共808539939条记录。因数据库不加密导致的数据泄露事件众多，近日，又发生了一起。安全研究员Bob Diachenko和Vinny Troia发现了一个没有密码保护的数据库实例，共150GB，包含4个独立数据集，808539939条记录，其中最大的一组被命名
加密口令是经单向加密算法处理过的用户口令副本。因为此算法是单向的，所以不能从加密口令猜测到原来的口令。历史上使用的算法总是从64字符集中产生13个可打印字符。某些较新的系统使用MD5算法对口令加密，为每个加密口令产生31个字符。给出一个加密口令，找不到一种算法可以将其逆转到普通文本口令（普通文本口令是在Password：提示符后键入的口令）。但是可以对口令进行猜测，将猜测的口令经单向算法变换成加密
Spring Security 重点解析 文章目录Spring Security 重点解析1. 简介2. 依赖3. 登录认证3.1 登录校验流程3.2 Spring Security 默认登录的原理3.2.1 Spring Security 完整流程3.2.2 登录逻辑探究3.3 自定义改动3.3.1 自定义用户密码校验3.3.2 自定义 UserDetails 获取方式 F13.3.3 自定义加
