- 综合排序
- 最热优先
- 最新优先
- 来自专栏python3
varnish 3 telnet 认证
varnish 3 telent 连接认证 telnet 连接varnish服务器，管理varnish，纠结了很久。 .| 00000046 critter phk> sha256 _ SHA256 (_) = 455ce847f0073c7ab3b1465f74507b75d3dc064c1e7de3b71e00de9092fdc89a critter phk> openssl dgst -sha256 < _ 455ce847f0073c7ab3b1465f74507b75d3dc064c1e7de3b71e00de9092fdc89a 开一个新的窗口 [root@app01 ~]# cat >_ fihavxljosnjdgcinozwrkcjgnapsgjx 1ecbd809-c203-4052-9271-f29d3e5274dc 2d 34 |.1ecbd809-c203-4| 00000030 30 35 32 2d 39 32 37 31 2d 66 32 39 64 33 65 35 |052-9271-f29d3e5
53610发布于 2020-01-13 - 来自专栏python3
ospfv3 认证配置
ospfv3是基于ipv6的路由协议，因为IPV6本身的IPSEC安全特性，OSPFV3本身就已经没有再带安全认证功能，这一功能由IPV6协议来完成。 IPSEC有两种安全认证方法：AH 头和ESP头，AH支持认证，完整性校验，和防报文重放功能，ESP则更加强大，除了AH的前面几样功能，ESP还支持加密功能。 但是由于目前的IOS性能，可能还不支持ESP的OSPFV3.所以只能用AH。 实验： ? .2 .2 对数邻接更改 关键点在于其中红色部分的spi字段，spi跟我们配置key chain中的key number是具有相似的功能的，可以理解为标识符，标识这一条加密连接，但是在OSPFV3中 crypto map：（无） 没有时间 重放检测支持：N 状态：ACTIVE ospfv3即支持基于接口的认证，如上实验，也支持基于area的认证
1.7K30发布于 2020-01-07 - 来自专栏python3
3A安全认证服务
AAA 认证(Authentication)含义： 验证用户的身份与可使用的网络服务； 授权(Authorization)：依据认证结果开放网络服务给用户； 计帐(Accounting)：记录用户对各种网络服务的用量 TACACS（终端访问控制器访问控制系统）对于Unix网络来说是一个比较老的认证协议，它允许远程访问服务器传送用户登陆密码给认证服务器，认证服务器决定该用户是否可以登陆系统。 TACACS+应用传输控制协议（TCP），而RADIUS使用用户数据报协议（UDP）。一些管理员推荐使用TACACS+协议，因为TCP更可靠些。 RADIUS从用户角度结合了认证和授权，而TACACS+分离了这两个操作。 tacasc端口号为tcp 49，radius端口号为认证授权端口udp1812、udp计费端口1813。 无论通过tacacs还是radius服务器都可以实现网络设备用户的统一管理，集中认证，从而实现安全的认证与登录。 AAA服务器的工作原理： ?
2.4K10发布于 2020-01-07 - 来自专栏python爱好部落
使用ldap3做后台认证
标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互 python我们可以用ldap3这个库。当然ldap服务器的信息，要找运维去了解。 pip install ldap3 用python接入的代码如下 from ldap3 import Server, Connection,SUBTREE ldap_host = 'xx.xx.x.x pip install django-python3-ldap 按照官网的配置即可。 如果在jenkins中也需要接入人事管理系统，只需要配置一下即可。 解决方法如下： 找到jenkins服务所在主机，找到数据文件夹，我这里配置的是/var/jenkins_home 找到config.xml 将<usesecurity>true</usesecurity
2.4K40发布于 2019-08-27 - 来自专栏WeTest质量开放平台团队的专栏
腾讯WeTest通过TMMi 3级认证！
近日，腾讯WeTest正式通过国际软件测试成熟度模型集成（TMMi）3级认证。 这是继获得CMMI 3级认证之后，腾讯WeTest在软件工程领域获得的又一个能力成熟度认证。 TMMi是目前国际上具有权威影响力的测试组织成熟的评估模型，同时其认证体系是企业软件质量管理水平强有力的资质证明。 本次认证，腾讯WeTest先后经历体系优化、项目试点、完善推广、预评估与正式评估等一系列实施阶段，最终以全部认证域“完全实现”的最高评价，实现了本次评估的顺利通过，意味着腾讯WeTest的软件测试过程及规范已全面接轨国际主流标准 未来，在 TMMi 和 CMMI 两项国际认证的技术能力支持下，腾讯WeTest将在软件质量保障领域持续投入更多资源，充分利用自身核心技术优势，不断优化服务能力，以专业的技术能力和标准化的服务流程为客户提供可信赖的
75930编辑于 2022-03-29 - 来自专栏python3
BSCI—3：配置EIGRP-MD5认证
一、概述： EIGRP启用认证，用于防止恶意路由进入EIGRP自治系统导致路由***。 EIGRP认证原理采用“密码比对”的形式，在接口受到EIGRP数据包后，检查认证类型、认证密码等字段，如果与本地接口定义的密码串匹配，那么接收该数据包，否则丢弃。 二：认证方式： EIGRP有两种认证方式：明文认证与MD5认证，这里我们不推荐使用明文，明文是直接发送字符串给对方之后对比，容易被人通过抓包截获,而MD5是通过计算之后得出的值发送给对方对比,这次为大家做的为 (sec) (ms) Cnt Num 0 192.168.1.1 Et0/0 10 00:02:28 3 200 0 2 r2# 步骤二：两边启用MD5认证，但是KEY-ID不一样，邻居是否能建立，为什么?
62930发布于 2020-01-08 - 来自专栏python3
H3C MAC地址认证概述
本地认证方式进行MAC地址认证 当选用本地认证方式进行 MAC 地址认证时，直接在设备上完成对用户的认证。 MAC 地址认证支持认证服务器授权下发 ACL 功能，即当用户通过 MAC 地址认证后，如果 RADIUS服务器上配置了授权 ACL，则设备会根据服务器下发的授权 ACL 对用户所在端口的数据流进行控制 3. 这个 VLAN 称之为认证失败 VLAN。需要注意的是，这里的认证失败是认证服务器因某种原因明确拒绝用户认证通过，比如用户密码错误，而不是认证超时或网络连接等原因造成的认证失败。 若认证失败 VLAN 中的用户再次发起认证未成功，则该用户将仍然处于认证失败 VLAN 内；若认证成功，则会根据认证服务器是否下发 VLAN将用户加入到下发的 VLAN 中，或回到加入认证失败 VLAN
1.6K10发布于 2020-01-09 - 来自专栏Spring Boot学习之路
Spring Boot 3 集成 Spring Security（1）认证
本文将详细介绍如何在 Spring Boot 3 中集成 Spring Security，涵盖基本认证、密码加密等核心功能。 1. ，生成token 2、认证解析token组件，判断请求头是否有token，如果有认证完成 3、在配置类配置相关认证类 2. 基础配置 Spring Boot 3 使用自动配置来简化 Spring Security 的集成。 3. 密码加密 Spring Security 强烈建议使用加密算法对密码进行加密，防止敏感信息泄露。 ,请参考《Spring Boot 2 和 Spring Boot 3 中使用 Spring Security 的区别》 代码参考：Spring Boot 3 集成 Spring Security
1.8K10编辑于 2025-01-13 - 来自专栏zxbk
H3C路由交换 AAA认证
计费：记录用户使用网络服务中的所有操作，包括使用的服务类型、起始时间、数据流量等，它不仅是一种计费手段，也对网络安全起到了监视作用。 [H3C]local-user zhangxu RADIUS方案（radius-scheme）：通过引用已配置的RADIUS方案来实现认证、授权、计费。 第二步：配置主、从认证/授权服务器的IP地址和端口号 [H3C-radius-radius1]primary authentication [ip-address] [port-number] [H3C-radius-radius1 [H3C-hwtacacs-tacacs1]primary authentication [ip-address] [port-number] #配置主认证服务器的IP地址和端口号 [H3C-hwtacacs-tacacs1 [H3C-hwtacacs-tacacs1]secondary authentication [ip-address] [port-number] #配置从主认证服务器的IP地址和端口号 [H3C-hwtacacs-tacacs1
2.2K20编辑于 2022-12-27 - 来自专栏Spring Boot学习之路
Spring Boot 3 集成 Spring Security（1）认证
Spring Boot 3 集成 Spring Security（1）认证 TOC Spring Security 是一个强大、灵活的安全框架，广泛用于保护 Java 应用程序。 本文将详细介绍如何在 Spring Boot 3 中集成 Spring Security，涵盖基本认证、密码加密等核心功能。 1. ，生成token 2、认证解析token组件，判断请求头是否有token，如果有认证完成 3、在配置类配置相关认证类 2. 基础配置 Spring Boot 3 使用自动配置来简化 Spring Security 的集成。 3. 密码加密 Spring Security 强烈建议使用加密算法对密码进行加密，防止敏感信息泄露。
1.5K10编辑于 2025-01-11 - 来自专栏CDA数据分析师
CDA数据分析师认证3个级别对应的薪资标
CDA Level II：建模分析师 官方介绍： 一年以上数据分析岗位工作经验，或通过CDA Level Ⅰ认证。 CDA Level II：大数据分析师 官方介绍： 一年以上数据分析岗位工作经验，或通过CDA Level Ⅰ认证。 3.精通机器学习等相关算法模型。 获得CDA Level Ⅰ认证证书 2. 本科及以上学历需从事数据分析相关工作1年以上 3. 本科以下学历需从事数据分析相关工作2年以上 Level III： （满足以下之一皆可报名） 1. 获得CDA Level Ⅱ认证证书 2. 本科及以上学历需从事数据分析相关工作3年以上 3. 本科以下学历需从事数据分析相关工作4年以上 CDA证书样本： ?
2.8K30发布于 2018-12-07 - 来自专栏Netkiller
数据库安全·Token 认证
以下节选择《Netkiller Architect 手札》 作者：netkiller 地址 http://www.netkiller.cn/architect/ 接下来几周的话题是数据库安全。 Token 认证 我们在staff表的基础上增加 token 字段 CREATE TABLE `staff` ( `id` INT(10) UNSIGNED NOT NULL AUTO_INCREMENT VALUES ('John', '678797066'); /* SQL错误（1001）：Permission denied */ 下面再测试，首先生成一个正确的tokon, 然后使用该token插入数据 ： -- 通过下面语句生成一个 Token select md5(concat('5','+','Jam','-')) as token; -- 使用上面的 Token 插入数据 INSERT INTO `staff` WHERE `id` = 5; 开发注意事项, Token 生成算法要保密，不要使用下面SQL提交数据 INSERT INTO `test`.
1.4K40发布于 2018-03-05 - 来自专栏FreeBuf
生物认证数据安全威胁分析
在这份报告中将讨论影响生物认证系统的众多信息安全问题，并提出相关研究结果，以提供更客观的评估与使用现有的生物认证系统相关的风险信息。 首先，虽然认证系统对生物特征数据的识别精度相对较高，但在许多应用中仍然存在不足，这种识别不是简单地计算两个散列和是否相等。生物测定系统通常具有假阴性和假阳性结果的概率。 该数据库还包含约100万份指纹记录以及面部识别信息。 随着生物认证系统应用的数量不断增加，生物认证数据不仅会引起特殊服务部门的兴趣，还会引起其他攻击者的兴趣。 总结 在2019年第3季度，用于收集、处理和存储生物特征数据的计算机中，有37%面临恶意软件感染的风险，其中木马（占分析的所有计算机的5.4%）、用于钓鱼攻击的恶意软件（5.1%）、勒索软件（1.9%） 如果攻击者对邮件服务器或具有生物认证系统的组织的网站进行攻击，他们也有可能在同一服务器上找到生物认证数据库。
1.3K10发布于 2019-12-24 - 来自专栏波波烤鸭
SpringSecurity实现数据库认证
上篇文章我们介绍了SpringSecurity系统认证的流程，我们发现系统认证其实是通过一个UserDetailService的实现类来实现的，所以我们就可以使用相同的方式将认证的业务改成和数据库的对比 -- 配置数据库连接池 --> <! DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd 修改数据库中对应的密码 ? ? 六、认证状态判断 我们在实际项目中因为用户的不同操作，可能会给出不同的状态，比如正常，冻结等，SpringSecurity也支持，我们来看下，如何实现。 然后我们在认证的时候使用User对象的另一个构造器就可以了 ?
95310发布于 2019-12-11 - 来自专栏全栈文档库
SpringCloud-数据认证加密总结
一、数据加密认证介绍在当今分布式系统的日益复杂和信息传递的广泛网络化环境中，确保通信的安全性至关重要。数据的加密和认证作为保障信息传递安全的关键手段，在分布式系统中扮演着不可或缺的角色。 Spring Cloud，作为一套构建微服务架构的强大框架，提供了多种灵活而强大的数据加密和认证方式。 Encrypted Data: " + encryptedData); System.out.println("AES Decrypted Data: " + decryptedData); }}3. JWT 轻量自包含令牌，可用于身份验证和信息传递简单，可扩展性好令牌无法撤销，信息存储在客户端四、数据认证加密总结数据认证和加密是保障微服务系统通信安全的重要手段。 通过合理选择和使用 MD5、AES、RSA、OAuth 2.0 和 JWT 等加密算法，可以在不同的场景中实现安全的数据传输和认证。
58332编辑于 2024-03-06 - 来自专栏接口自动化测试平台
SpringBoot结合Sa-token实现权限认证（3）
-- Sa-Token 权限认证，在线文档：https://sa-token.cc --><dependency> <groupId>cn.dev33</groupId> <artifactId false时每次登录新建一个token) is-share: true # token风格 token-style: uuid # 是否输出操作日志 is-log: true3、 groupId> <artifactId>commons-pool2</artifactId></dependency>4、引入redis相关的依赖后，还需要配置一下redis相关的信息，如下： Redis数据库索引 ，user/isLogin接口是判断用户是否是登陆状态的，只需要StpUtil.isLogin()就可以判断用户是否登陆状态// 会话登录：参数填写要登录的账号id，建议的数据类型：long | int ：必须二级认证之后才能进入该方法 @SaCheckSafe() @RequestMapping("add")public String add() { return "用户增加";}
2.6K80编辑于 2023-05-17 - 来自专栏CNCF
KCSA认证将于2023年第3季度推出
KCSA 认证将帮助对安全感兴趣的职前专业人员、开发人员和工程师展示云原生安全技能和最佳实践的坚实基础。” 该认证包括一个职前考试，很像 KCNA 考试，是为那些希望在参加 CKS 考试之前开始学习安全知识的人设计的。 当考试准备好时，希望参与作为测试者的行业专业人士可以使用此表格[3]提交他们的申请。要了解有关认证的更多信息，请访问KCSA 页面[4]。 云原生安全微调查: https://www.cncf.io/wp-content/uploads/2021/10/Cloud-Native-Security-Microsurvey-rev.pdf [3] 此表格: https://docs.google.com/forms/d/1Pdwdj6ni3HEVR0H0BdsTwOGBwNZT0yhTIPKla1uzw_4/edit [4] KCSA 页面:
83230编辑于 2023-02-12 - 来自专栏blackheart的专栏
3.基于OAuth2的认证（译）
让我们再次明确的指出： OAuth2.0 不是认证协议。 OAuth2.0 不是认证协议。 OAuth2.0 不是认证协议。 本文旨在帮助潜在的身份提供者如何基于OAuth2构建用户身份认证。实际上，如果你说“我有OAuth2，并且我需要身份认证”，那么请继续阅读。 什么是认证（Authentication）？ OAuth协议中的这些认证事件的存在不能够说明OAuth协议本身能够可靠地传送认证。 （译注：我觉得可能作者想表达的是虽然OAuth是这些认证事件的消费者，但却不是生产者，所以不能因为使用了认证，就等同于OAuth可以直接提供认证。） 如上所述，这些信息不是身份认证的一部分，而是提供附加的标识信息。比如说应用程序提示说“早上好：Jane Doe”，总比说“早上好：9XE3-JI34-00132A”要友好的多。
2.2K100发布于 2018-01-19 - 来自专栏信安本原
Windows认证 | 域认证
在Windows中的身份认证方式有很多，也在不断的升级，但是在域中，依旧使用的是Kerberos认证。 Kerberos 是一种网络认证协议，它的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据，也就是说它的认证完全是从一个不安全的网络环境出发进行认证的 192.168.5.239计算机名：SECQUAN_WIN7域用户：win71 以下的讲解中的Kerberos数据包是通过网络共享服务来抓取的 ? 我们再在数据包中看一下所有的流程 先有client发起krb-tgs-req的一个请求 ? 当TGS处理完以后，回复了krb-tgs-rep数据包 ? 以下是两个交互的数据包 ? ? 其实整个Kerberos认证的流程就是不断交换密钥，使用对称加密算法，解密验证身份和时间戳，最后达到认证的效果。
3.9K10发布于 2020-03-10 - 来自专栏信安本原
Windows认证 | 网络认证
NTLM 协议是一种基于挑战（Chalenge）/响应（Response）认证机制，仅支持Windows的网络认证协议。 我们来看一下抓到的数据包 ? 这四条应该是进行协商的 ? 前四个数据包对应NTLM认证的四部过程 我们打开第二个数据包，获得返回的Challenge：d2165f1d10268dc0 ? (IP或者机器名)，HMAC-MD5对应数据包中的NTProofStr，blob对应数据包中Response去掉NTProofStr的后半部分 ? Chanllenge加密，生成一个Response，来完成认证。 如果对NTLM感兴趣的可以去了解了解下面的两篇文章 http://davenport.sourceforge.net/ntlm.html https://byt3bl33d3r.github.io/practical-guide-to-ntlm-relaying-in
2.9K20发布于 2020-03-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号