准备工作CentOS7服务器，nginx源码包(笔者使用nginx1.12.0稳定版)支持nginx的编译环境，并安装有openssl开发包存在libmysqlclient以及libmysqld动态库安装流程记录nginx_auth_mysql的源代码文件如下所示：$ lsconfig crypt_private.c crypt_private.h&nbs
在开始我们这一这篇文章的正题之前，请允许我聒噪几句计算机安全中，关于用户认证的一些基本概念。数字用户认证（以下简称“认证”），就是系统对于用户电子式提交的身份建立信任的过程。系统根据用户的身份判断其有无某种权限。认证的主要方法有四种，一个成熟安全的系统一般把它们组合起来，形成多因素认证：1、个人所知信息。2、个人所持物品（认证卡、电子钥匙等）。3、个人生理特征（指纹、脸部等）。4、个人行为特征（步
转载
2024-05-24 22:59:02
85阅读
使用nginx作为网站服务，在访问网站首页的时候添加一个简单的认证； # yum -y install httpd-tools # vim /etc/nginx/conf.d/default.conf # add follows in "s
原创
2014-04-10 11:15:53
563阅读
第二章 SSH客户端的基本用法 最常用功能，1、经由安全连接登录到远程计算机。2、通过安全连接在计算机间拷贝文件。 当你第一次连接SSH服务器时，出现问答时要回答“yes”，把已知名主机的密钥的公共部分拷贝一份存在本地。之后你每次连接这台服务器，就用这个公钥来验证远程主机。最好是能在首次连
转载
2024-07-30 18:36:37
54阅读
一、口令认证常见机制基于口令认证的系统一般有以下几种口令验证方式：1、客户端以明文形式将用户名密码通过网络发送到服务器，服务器与已经保存在服务端的用户名密码进行比较，一致则通过验证；HTTP基本鉴别方案即采用这种方式，它不会对以明文方式在物理网络中传输的实体进行任何形式的保护，显然这不是安全的用户鉴别方式。2、客户端对用户名和密码进行加密，服务端解密后在验证；这种方式有一定的安全性，但无论加密方式
转载
2023-12-06 18:40:54
25阅读
华为认证口令是指在华为设备上进行操作时需要输入的一串密码，用来验证用户身份和授权操作权限。这个认证口令是保护设备安全的重要措施，可以有效防止未经授权的用户访问设备或进行操作，从而保护网络和数据的安全。
华为认证口令的设置是为了保护设备和数据的安全，不仅可以防止非法用户的入侵，还可以避免误操作带来的风险。只有经过认证的用户才能够登录设备进行操作，保证了设备和数据的安全性。
在进行华为设备的管理和
原创
2024-03-12 12:38:22
217阅读
弱口令扫描 –九头蛇扫描内网开放端口内网中，由于大家为了使用方便并且放松警惕，经常是设置一个好记简单的密码。因此扫描内网弱口令是一个需要周期性做的事情。本次搭建环境为Kali，工具为九头蛇，扫描了两个端口 一个是ssh端口22，另外一个是Windows机远程登陆端口3389。二者步骤差不多，因此拿22端口举例。其他端口也是一样的，只是九头蛇命令稍有不同，九头蛇支持很多协议和端口，详细用法请参照官网
oracle认证方式分为操作系统认证和口令文件认证2种方式，操作系统认证有时候也叫本地认证。这2种认证我是这么理解的： －－操作系统认证:即oracle认为操作系统用户是可靠的，即既然能登陆到操作系统那么oracle数据库你也能登陆 －－口令文件认证：oracle认证认为操作系统用户是不可信任的，如果要访问数据库，必须进行再次认证。 具体实现如下： －－操作系统认证： 配置sqlnet.
转载
2024-08-14 18:18:16
118阅读
本文主要讲解如何在OPEN VPN上配置radius认证，整合动态口令认证。
转载
精选
2010-07-24 22:17:38
1814阅读
1.OS认证Oracle安装之后默认情况下是启用了OS认证的，这里提到的os认证是指服务器端os认证。OS认证的意思把登录数据库的用户和口令校验放在了操作系统一级。
原创
2022-01-06 14:09:40
95阅读
1、os认证
oracle安装之后默认情况下是启用了os认证的，这里提到的os认证是指服务器端os认证。os认证的意思把登录数据库的用户和口令校验放在了操作系统一级。如果以安装
转载
精选
2012-07-10 21:43:56
735阅读
1.OS认证Oracle安装之后默认情况下是启用了OS认证的，这里提到的os认证是指服务器端os认证。OS认证的意思把登录数据库的用户和口令校验放在了操作系统一级。如果以安装Oracle时的用户登录OS，那么此时在登录Oracle数据库时不需要任何验证，如：SQL> connect /as sysdba已连接。SQL> connect sys/aaa@test as sysdba已连接。SQL> connect sys/bbb as sysdba已连接。SQL> connect aaa/bbb as sysdba已连接。SQL> show userSYSSQL&g
转载
2009-10-28 10:27:00
70阅读
2评论
1.OS认证Oracle安装之后默认情况下是启用了OS认证的，这里提到的os认证是指服务器端os认证。OS认证的意思把登录数据库的用户和口令校验放在了操作系统一级。如果以安装Oracle时的用户登录OS，那么此时在登录Oracle数据库时不需要任何验证，如：SQL> connect /as sysdba已连接。SQL> connect sys/aaa@test as sysdba已连接。SQL> connect sys/bbb as sysdba已连接。SQL> connect aaa/bbb as sysdba已连接。SQL> show userSYSSQL&g
转载
2009-10-28 10:27:00
37阅读
2评论
OSPF口令认证是在路由器之间进行OSPF邻居建立时使用的一种认证方式。通过配置OSPF口令认证，可以增强网络的安全性，防止未经授权的设备接入网络，保护网络不受到恶意攻击。
首先，OSPF口令认证可以保护OSPF协议的安全性。OSPF协议是一种开放式的链路状态路由协议，路由器之间需要互相交换路由信息，以便建立网络拓扑图。但是如果没有进行认证，那么任何人都有可能伪造路由信息，导致网络出现错误的路由
原创
2024-02-29 10:31:13
78阅读
唉,博客又长满了杂草,又该写点什么了~   前些天在网上溜达,遇到一个网站需要口令才能登录,我很感兴趣.故又去翻APACHE的文档了解下,终于我也弄出一个需要口令认证的网站,故写下笔记分享下~   APACHE的安装就另搜索吧,不在此再写了.下面来看下HTTPD.CONF文档,默认的文档里有这么一段话 ---------------------------------
原创
2008-09-14 02:13:15
1583阅读
2评论
1.OS认证Oracle安装之后默认情况下是启用了OS认证的，这里提到的os认证是指服务>
原创
2022-09-01 14:25:19
115阅读
口令猜测SSH服务爆破模块在aux /scanner /ssh /ssh_loginuse auxiliary/scanner/ssh/ssh_login参数为rhosts、usrname、password我们准备两个文件，一个是username，一个是password开始口令猜测Telnet服务爆破模块在aux /scanner /telent /telnet_loginuse auxiliar
原创
2022-09-21 09:13:11
384阅读
点赞
前几日再网上看到一篇文章《复工后一次百万长连接压测Nginx与OOM的问题排查分析，我裂开了！》。标题很具有吸引力，内容也很有吸引力，链接我就不放了，有兴趣的朋友可以搜一下看看。文章中描述使用了上百台Jmeter服务器来作为百万长连接客户端连接Nginx做压测。Nginx为4台集群，让我不禁感慨Nginx的强大。随后我有思考了一个问题，既然是长连接代理，jmeter client到Nginx集群的
转载
2024-03-25 07:11:55
155阅读
CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc（ChallengeCollapsar）。而肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡，发动攻击，相比来后者比前者更难防御。因为肉鸡可以
转载
2024-04-26 10:48:22
13阅读
1.环境准备nginx: download （nginx的下载网址，没有ng可以用这个网址去下载）yum -y install gcc make //安装编译工具
yum -y install pcre-devel //安装依赖包，可以让nginx支持正则表达式
yum -y install openssl-devel //安装依赖包，支持基于ssl技术网站
nginx下载
转载
2024-03-07 19:31:01
88阅读
