〇、本文结合了登录RSA验证，token验证，报文的加密传输（AES保证效率、RSA保证安全），防篡改以及其他的相关验证/限制（防重复提交、ip/token频次限制后期都可以融合进来）等一些列的技术点，可供参考；tips： 报文RSA私钥与AES密钥明文 都有2种作用：RSA私钥，还是TOKEN算法密钥；AES密钥明文 还是防篡改的KEY；这样充分利用了其安全的性质进行重复利用，可以节省部分开销，
转载
2024-06-21 13:53:55
184阅读
RSA是一种国际上通用的非对称算法，主要是提供双因素认证功能。即把密码拆分成两部分，一部分是用户设置的固定密码，另外一部分来自每个用户发放的可显示数字的硬件。该硬件基于时间、设备号和种子数计算出一个动态密码。固定密码加动态密码才构成整个认证密码。
原创
2018-12-29 15:50:33
10000+阅读
1评论
记得以前中国银行的网银动态口令也是RSA的，现在不是了。不过应该原理差不多。这种动态令牌的原理是什么？服务器如何精确的和令牌同步的？添加评论分享赞同反对，不会显示你的姓名tutu zhang，如果奇跡沒有出現，那就去創造一個~1 票，来自 skydiver原理這東西我也說不清楚，目前在學習中......同步的話應該就是在靠這個電池了......动态令牌 - 二、动态令牌技术类型 动态令牌从技术来
转载
精选
2013-05-23 14:23:15
3510阅读
一、前言在有的项目中，为提高用户身份验证的安全性，需要在账号密码认证身份的基础上增加额外的认证，如加密狗、IC卡等。本例提供另一种方法，采用动态令牌的方式认证，用户在登录时需输入自己令牌产生的口令，认证成功后才能进入系统。 二、动态令牌介绍动态令牌是一个内嵌特殊运算芯片的身份认证产品，根据密钥和动态因子产生动态口令，每次动态随机生成一个新的6位或8位密码。动态因子可以是时间（时间型）、触
转载
2024-05-25 17:46:05
261阅读
文章目录前言SUID的作用进程安全上下文实例讲解默认的情况（不使用SUID）使用SUID的情况SUID的语法判断文件是否有SUID权限使用SUID的注意事项 前言在进入正题之前，让我们来看一条简单的linux命令[root@centos7u6 ~]# ls -l
total 8
-rw-------. 1 root root 1409 Mar 13 12:22 anaconda-ks.cfg
1.首先就是手机令牌 2.邮箱二次保护。QQ邮箱里面打开设置找到账户，往下滑就能设置邮箱的独立密码。 大家也可以看看绑定的steam邮箱里是否被设置了邮件自动转发，「自动转发邮件」是邮箱功能「收信规则」的用法之一，它是邮箱很基础的一个功能，基本上所有邮箱服务都会有这个功能，只是叫法各有不同。只要他设置好了，所有Steam官方发的、且邮件标题里包含PUBG的邮件，都
转载
2024-05-27 23:11:43
72阅读
问题描述： 在虚拟机下安装了centos中要输入用户名，一般情况下大家都会输入一个自己的网名或绰号之类的，密码也在这时设置过了。 但是当安装成功之后，使用命令#su root，然后输入刚才设置的密码，发现密码错误，至始至终我就设置过一次密码，怎么会错误，原来， 在ubuntu系统下，为了安全起见，在安装过程中，系统屏蔽了用户设置root用户。导致很多用户在使用过程中不知道root密码到底是什么。
转载
2024-08-06 21:04:58
79阅读
用户配置一 1.使用root用户连接到具有图形界面的CentOS7系统2.创建组distro,其GID为2016; [root@www ~]# groupadd distro -g 2016 3.创建用户mandriva,其ID号为2000;基本组为distro; [root@www ~]# useradd mandriva -u 2000 -g distro 4.创
转载
2024-07-27 21:14:40
1175阅读
为了系统centos的安全利用ssh RSA认证模式登录系统,windows系统利用secureCRT生成公钥和私钥，把公钥上传到服务器用户目录/ROOT/.ssh目录下。
[root@localhost ~]# mkdir .ssh//创建隐藏目录.ssh
[root@localhost ~]# chmod 700 .ssh//改变权限主为读写执行权限，
原创
2012-05-25 18:31:36
2374阅读
一、获取到root权限修改密码出现此问题，解决步骤1. 获取到root权限后，修改用户密码出现鉴定令牌操作错误2.查看 /etc/group /etc/passwd /etc/shadow 这3个文件权限命令：lsattr /etc/group /etc/passwd /etc/shadow得到如图设置i权限：chattr -i /etc/group /etc/
转载
2024-07-14 14:15:23
951阅读
Linux系统常见故障排除： 1、确定问题的故障特征 2、重现故障现象 3、使用工具收集进一步信息 4、排除不可能的原因 5、定位故障： 从简单的问题入手，一次尝试一种方式可能出现的故障：
上周安全研究员itm4n发布了PrintSpoofer权限提升：https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/。经过分析Github上的代码（也可以看这篇360灵腾安全实验室发布的原理分析：https://www.anquanke.com/post/id/204510）大致成因是spoolsv.exe进程会注
转载
2024-03-13 18:38:46
41阅读
如何解决关于passwd: authentication token manipulation error问题在国庆最后天假期，我正在外面逛着，一朋友微信上找到了我，说他服务器 DigitalOcean 出了问题，BT 面板登录不了，SSH 也无法登录。服务器挂着好几个网站，如果出事，损失可就大了。等我回到家，就赶快解决这个事情。 首先，我尝试着用第三方 SSH 工具登录他的服务器，可
转载
2024-06-02 14:49:56
1318阅读
令牌桶算法是目前IP QoS 中最常采用的一种流量 限制方法，广泛应用于约定访问速率技术 、通用流量整形技术以及物理接口总速率限制等技术中。IETF RFC 建议规范了单速率三色标记和双速率三色标记两种令牌桶算法，在桶的构成、令牌添加和报文处理流程方面前者较后者简单，成为目前业界比较常用的流量标记方式。在实际应用中，应针对不同的流量特征选择恰当的标记方式。 令牌桶的常见类型:单速率三色标记(双
转载
2023-12-16 13:18:11
57阅读
1.安装jupyter notebook pip install jupyter2.执行jupyter notebook Jupyter Notebook 将在默认浏览器中打开，网址为：http://localhost:8888/tree在某些情况下，它可能无法自动打开。这种情况下，你的终端或者命令提示符中将会生成一个带有令牌密钥（ token key ）的网址。要打开 Not
转载
2023-09-01 08:00:45
485阅读
ThinkPHP5.1表单令牌Token失效问题前言ThinkPHP出于安全的考虑增加了表单令牌Token，由于通过Ajax异步更新数据仅仅部分页面刷新数据，就导致了令牌Token不能得到更新，紧接着的第二次新建或更新数据(提交表单时)失败——不能通过令牌的验证。当然了，最简单的办法就是刷新整个页面，就导致了异步刷新的无意义！在网上搜寻了很多，有好几种方法；看完觉得有一个最好：Ajax异步动态请求
转载
2024-03-01 18:26:13
216阅读
简介bucket4jbucket4j是基于令牌桶算法的Java限流库， 主页在https://github.com/vladimir-bukhtoyarov/bucket4j。 它主要用在3种场景： a，限制比较重工作的速率。 b，将限流作为定时器，例如有些场景限制你对服务提供方的调用速度，因此使用限流器作为定时器，定时按照约定速率调用服务提供方。 c，限制对API访问速率。令牌桶是一种限速算法，
转载
2024-02-02 14:11:41
88阅读
1. 简介令牌桶算法最初来源于计算机网络。在网络传输数据时，为了防止网络拥塞，需限制流出网络的流量，使流量以比较均匀的速度向外发送。令牌桶算法就实现了这个功能，可控制发送到网络上数据的数目，并允许突发数据的发送。令牌桶算法是网络流量整形（Traffic Shaping）和速率限制（Rate Limiting）中最常使用的一种算法。典型情况下，令牌桶算法用来控制发送到网络上的数据的数目，并允许突发数
转载
2023-10-21 09:43:24
78阅读
限流算法在高并发场景下，除了使用消息队列、缓存来处理外，我们还可以限定请求的次数，即让我们规定数量的请求进来，于是便有了限流算法，限流可以常用的有：计数限流窗口限流令牌桶漏桶令牌桶原理令牌桶在实际场景中应用更广泛，guava也提供了现成的方法供我们使用，可学习过程中，难免重复造轮子令牌桶整体的处理如下图所示过程如下初始桶容量，按一定流速向桶中添加令牌用户发起请求时尝试获取令牌获取到令牌则进入下一步
转载
2023-05-31 15:54:42
358阅读
1.0 什么是JWT？这是无状态通讯，信息不存放在服务器，大大地减轻了服务器压力。 我们现在了解了基于token认证的交互机制，但令牌里面究竟是什么内容？什么格式呢？市面上基于token的认证方式大都采用的是JWT(Json Web Token)。 JSON Web Token（JWT）是一个开放的行业标准（RFC 7519），它定义了一种简洁的、自包含的协议格式，用于在通信双方传递json对象
转载
2024-07-26 08:02:24
42阅读
