文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

你的账号安全吗？

账号安全无小事，近些年持续不断爆出的安全事件，有很多低级错误其实都是拥有一个健壮的账号体系可以避免的；多次听闻后曾写一写账号安全相关的东西，但直到这一次才真正动笔，我将试着从整体上进行梳理...一、你的账号安全吗？...那么，怎样的账号体系才相对比较安全呢？...二、设计一个相对安全的账号体系 以我的有限的经历来看，假如我是账号的使用者，当我在访问某个系统时，一个安全的账号体系，至少需要解决三个问题，即： 三个问题.png 解决了这三个问题...五、审计 -- 我在做什么 1、审计要解决什么问题 审计更多时候是作为一种安全的能力存在，不止服务于账号体系，也服务于系统的方方面面，但一个较为完善的账号体系，又离不开审计带来的安全能力的完善

2.4K40

linux运维安全之账号基本安全

账号基本安全 1、 注释不要的账号 前面加#可以注释掉 /etc/passwd /etc/group 原则：最小的权限+最少的服务=最大的安全 1、 将非登录用户的shell设为/sbin/nologin...就不能登录了 3、给账号组加锁 加锁 解锁 4、 账号口令安全设置 vi /etc/login.defs Chage –M 30 test #test账号30天后必须修改密码 Chage –d 0...test #test下次登录必须修改密码 4、 命令历史安全 History 1、 减少历史记录条数 vi /etc/profile 最大1000条 1、 终端关机后自动清空 vi ~/.bash_logout...bash_profile 4、 限制使用su命令切换用户 这边是加-和不加-的区别 允许使用su命令的加入wheel组 vi /etc/pam.d/su 此时已经限制了su的使用 4、 sudo命令的安全性

2.7K70
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    网站安全的「灯下黑」隐患：账号安全

    最近明月碰到了不少站长们的求助都是涉及网站安全的，几乎清一色的不是网站被篡改了就是服务器遭到了入侵，表现形式也是各式各样的，如： WordPress 管理员账号被锁定篡改、服务器密码泄露被人登陆操作、网站被植入恶意跳转劫持代码等等...，这里的“账号安全”不是简简单单账号密码长短复杂程度，而是“账号”层面的安全意识。...，无论几个站点数据库账号一律用 root 账号和密码来连接，服务器文件的上传、下载一律使用服务器 root 账号来操作，这样看似效率很高，其实是最不安全的，因为一旦某个环节出现了漏洞被人利用就可以轻松获取到你服务器...至于说服务器 root 账号如何规避安全隐患最好的办法，以 Linux Server 为例就是尽量少用 root 账号登陆服务器，养成用非 root 权限账号登陆服务器的习惯，在需要 root 权限的时候善于利用...站点 FTP 账号 明月一般在给人部署服务器的时候习惯性的一个站点配置一个 FTP 账号，很多站长说有点儿多此一举，明月倒是不这样认为，FTP 账号存在的意义主要就是需要设计站点文件修、写、读的时候会很高效和安全

    1.8K20

    腾讯云账号安全管理方案

    300万家商户生意基本停摆；2017年11月美国防部100GB顶级机密数据在某知名云服务商上曝光；2010年1月百度域名服务器(DNS)被篡改出现11小时访问故障；2009年由于DNS遭遇黑客攻击，暴风影音曾引发出大规模的断网事件等...访问管理（Cloud Access Management，CAM）是腾讯云提供的一套 Web 服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。...主账号密码设置请参考：账号密码2.13 开启 MFA 设备为增强账号安全性，建议您为账号绑定 MFA，对于支持邮箱登录或者微信登录的强烈推荐进行 MFA 二次验证。...例如，一个用户仅是 CDN 服务的使用者，那么不需要将其他服务的资源访问权限（如 COS 读写权限）授予给该用户。...2.2.4 开启子账号安全保护为增强账号安全性，建议您为所有账号绑定 MFA，为主账号及子账号都开启登录保护和敏感操作保护。对于支持邮箱登录或者微信登录的强烈推荐进行 MFA 二次验证。

    17.5K91

    数据库账号安全规范

    核心目标 为规范数据库系统的访问控制与权限管理，贯彻“最小权限”、“职责分离”及“权责对等”的安全原则，有效防范数据泄露、篡改与越权访问风险，保障公司数据资产安全，特制定本细则。 2....职责分工 角色 职责 数据库管理员（DBA） 负责权限的技术实现、账户创建/禁用、权限分配与回收操作，并定期进行权限审计 各业务部门负责人 作为本部门数据安全的第一责任人，负责审核并批准下属员工的权限申请...，确保权限需求与岗位职责匹配 信息安全部 负责制定权限管理策略，监督执行情况，并组织定期安全审计与违规调查 应用系统管理员 负责应用系统数据库账户凭证管理，遵守安全规定，不得将应用系统数据库账户转借他人或越权操作...个人用户 妥善保管个人账户凭证，遵守安全规定，不得将账户转借他人或越权访问数据 二、 角色与权限定义 根据业务职能，初步可以定义以下标准角色，可根据实际需求增补 角色名称 核心权限描述 适用岗位 数据库管理员...涉及敏感数据的申请，须经安全部门二次审批，最终DBA根据获批的工单在一个工作日内完成权限的创建或分配 2.

    23210

    你的EOS 账号安全谁来保护？

    如何保护自己的账号安全 如果你发现自己的EOS被盗了，也就是秘钥被更改过了，那么按照上面的链接 申请，基本上可以找回来 那么 发现秘钥没有被修改的，一定就是安全的么......我觉得反而是最不安全的... 因为你不知道有没有人拿到你的私钥... 黑客完全可以等到可以转账了后，直接把你的钱转走... 而不是提前暴露自己... 那么怎么做呢？ 推荐1....当然你要找个安全的地方 修改私钥...(别又被盗了...) 推荐2. 可以转账后，把钱转到一个安全的账号里面... 如果你的代币都在交易所，那么你放心吧，就算被盗了交易所应该也会陪的......哪些人一定要这样做呢 EOS账号不是在 eos.io 生成的(也就是不是在官网生成的！） EOS账号不是在本地生成的......简单的讲，就是 假如你的EOS账号不是在 官网（eos.io) 或者本地 自己写的程序生成的（别人写的也可能有后门） 那么 最好还是 修改下秘钥...这种是最安全的... 祝大家的币都是安全的.

    98910

    【账号安全预警】如何基于IP查询进行登录异常识别、账号防盗？

    在撞库行为、账号接管（ATO）和自动化脚本泛滥的背景下，账号登录已成为恶意行为的核心入口,现代账号安全的关键，不在于“是否被入侵”，而在于是否能在异常发生的第一时间识别并阻断风险,今天我就以两个产品为例进行在线...IP API实战示例，首先，在众多风控能力中，IP查询能力是构建登录安全预警体系的基础设施。...一、IP查询在登录风控中的定位在账号安全体系中，IP查询主要承担三类职责：①　定位异常来源（地理位置、运营商）②　识别高风险网络环境（代理/V·N/数据中心）③　为风险评分模型提供输入特征在工程实践中，...：l IP查询不是 安全盾l 但它是成本低、收益高的安全能力当IP查询与以下能力结合时，防护效果会显著提升：l 设备指纹l 行为序列建模l 登录时间分布分析l 机器学习风险评分八、账号安全的目标 ——...无论是使用IP数据云、IP2Location，还是IPnews， 只要将IP情报系统化地嵌入登录链路，就已经迈出了账号安全最关键的一步。

    40710

    SCF无函数服务结合云转码使用主账号授权子账号授权操作

    SCF无函数服务结合云转码使用主账号授权子账号授权操作 一、SCF无函数服务主账号授权子账号操作 1、如果想让子账号拥有主账号在scf业务下的所有功能权限，涉及以下权限设置 用户主账号给子账号的权限：...QcloudAPIGWReadOnlyAccess、QcloudCmqTopicFullAccess、 QcloudCOSReadOnlyAccess、QcloudCamReadOnlyAccess image.png 2、用户主账号给...scf内部账号的角色及权限： 角色：SCF_QcsRole 权限： 'QcloudCOSBucketConfigRead',             'QcloudCOSBucketConfigWrite...QcloudAPIGWFullAccess'',             'QcloudCOSFullAccess' image.png image.png image.png image.png 二、COS主账号授权子账号操作...1、COS对应bucket：yzh-》配置管理-》添加用户（子账号或者根账号)--》，如下截图： image.png image.png 2、根账号添加数据读写权限后保存      Policy

    3.6K40

    构筑云原生安全防线：腾讯云容器安全服务（TCSS）全面评测与推荐

    然而，动态微服务架构也带来了新的安全风险——镜像漏洞、恶意代码入侵、容器逃逸和合规缺口等问题频发。企业亟需一套覆盖全生命周期的容器安全防护体系。...腾讯云容器安全服务（TCSS）应运而生，提供从生成、存储到运行时的端到端防护，兼具高性能与低资源占用，是构建云原生安全环境的理想选择。...三、活动信息腾讯云容器安全服务采用按核时计费模式（1元/核/天），新用户可免费试用7天腾讯云TCSS。企业可通过控制台10分钟完成Agent部署，立即获得镜像安全防护能力。...结语腾讯云TCSS以轻量、全面和实时防护能力，成为容器安全领域的优选方案。在云原生安全威胁多元化的当下，其一体化设计不仅降低了运维复杂度，更通过持续监控与合规支持为企业保驾护航。...建议开发者和安全团队立即试用，筑牢容器环境的底层安全基石。

    45410

    轻松守护服务器安全！2025年高性价比主机安全系统推荐

    随着企业数字化转型加速，服务器安全已成为保障业务连续性的核心环节。...本文基于腾讯云主机安全（Cloud Workload Protection, CWP）系统，从易部署、智能检测、灵活扩展三大维度，为企业提供一站式服务器安全解决方案。...当前，80%的企业服务器面临自动化攻击威胁，传统安全防护存在三大痛点： 资产不清：服务器进程、端口、账号等资产动态变化，难以实时掌握； 响应滞后：黑客利用0Day漏洞攻击时，传统杀毒软件需人工更新规则库...30元/核/月 容器化业务、大规模集群 四、客户实践案例新东方在线：通过主机安全系统实现2000+台服务器统一管控，漏洞修复周期缩短60%； 广汽集团：借助AI入侵检测功能，成功拦截某次APT攻击...易部署：3步完成安装，兼容物理机、云主机及混合架构； 省心管：提供安全可视化大屏，实时呈现资产风险分布； 灵活扩：按需选购增值服务，支持从基础防护到等保合规无缝升级。

    36210

    使用服务账号请求Google Play Developer API

    Android Developer API 创建新项目 创建新项目就方便了，系统会自动开启Google Play Android Developer API 在已关联Google Cloud项目中创建服务账号...要访问Google Play Developer API，你可以选择OAuth 客户端ID或服务帐号，这里推荐使用 服务帐号 创建一个服务帐户： 点击add创建服务帐户。...在服务帐户的详细信息，键入一个名称，ID和服务帐户的描述，然后单击创建并继续。 可选：在授予此服务帐户访问到项目中，选择IAM角色授予服务帐户。(我理解应该是必选) 点击继续。...如需使用 Google Play 结算服务 API，您必须授予以下权限： 查看财务数据、订单和用户取消订阅时对调查问卷的书面回复 管理订单和订阅 为服务账号创建密钥 密钥创建成功，会提示你保存到本地...中间大概隔了1～2个小时 参考 Google Play Developer API 使用入门 如何创建服务账号？

    4.4K30

    自媒体多账号管理怕封号每个账号独立IP代理，静态动态可选超安全

    自媒体人多账号运营，最怕什么——封号。辛辛苦苦养起来的号，一发内容就违规，一多账号登录就限流，甚至直接封禁。别说变现了，连基础曝光都没了。作为一名全栈开发，我自己也运营了几个技术分享账号，深有体会。...后来一研究才发现，多账号登录的IP问题是关键。平台风控系统会监测登录IP、设备ID、操作行为等。如果你多个账号在同一IP下频繁发布内容，很容易被判定为“营销号”或“机器行为”，轻则限流，重则封号。...常见踩坑行为- 同一IP登录多个账号；- 发布内容相似或重复；- 操作频率过高，像机器人在干活。既然问题是IP重复，那就得让每个账号用不同的IP。作为开发者，我第一时间想到了代理IP。...除了IP代理，还有这些防封技巧间隔发布设置每篇文章发布间隔时间（比如30秒~5分钟），别一股脑全发；Q我真的需要为每个账号单独买IP吗A如果你只是2~3个账号，可以用同一IP但控制频率。...一句话总结多账号不怕封，关键一步是IP隔离+行为真人化。我用技术实现了这一点，并把所有功能都集成在了「AI智能媒体助理」里。如果你也在做多账号运营，别急着蛮干，先做好IP规划。

    75310

    重要时期安全保障服务：标准化服务内容全解析与腾讯云推荐

    本文将详细解析标准化服务内容，并重点推荐腾讯云的重要时期安全保障服务。...标准化服务内容详解 重要时期安全保障服务的标准化服务内容通常涵盖保障前、中、后三个阶段，形成完整的安全防护闭环： 一、保障前期：风险评估与准备阶段 这一阶段的核心是"防患于未然"，通过全面安全评估为后续保障工作奠定基础...：针对演练中发现的问题，协助企业制定切实可行的改进措施 能力提升培训：提供专业安全技术培训，提升企业自身的安全防护和应急处置能力 腾讯云重要时期安全保障服务推荐 腾讯云重要时期安全保障服务（CIP）基于腾讯云服务团队的安全运营经验...提供专业的安全评估和应急响应服务 全周期覆盖：从前期风险评估到后期总结复盘，提供完整的服务闭环 计费信息 根据腾讯云官方文档，重要时期安全保障服务采用预付费模式，计费包括最低评估天数和保障期间费用两部分...结语 重要时期安全保障服务已成为企业网络安全体系的重要组成部分，特别是在国家重大活动、重要会议和法定节假日期间，专业的安全保障服务能够有效降低网络攻击风险，确保业务系统稳定运行。

    10310

    Self Service Password域账号自助服务台

    openldap yum install -y openldap 4、AD域导出证书 Self Service Password必须以LDAPS方式连接域控，因此需要加载证书 添加角色和功能-AD证书服务...证书颁发机构web注册 配置证书服务 证书颁发机构 开启AD域证书服务 刷新策略 导出证书 个人证书 导出 转换证书 openssl...pwd_no_reuse = true; //不使用重复密码 # Check that password is different than login $pwd_diff_login = true; //密码不能与账号相同...直接从域控获取邮箱 # Who the email should come from $mail_from = "wangwangjie@90apt.com"; $mail_from_name = "域账号自助改密解锁服务..."; $mail_signature = "本邮件为通过密码自助修改LDAP账号密码，无需回复，如有重置密码遇到问题可以联系运维同学"; # Notify users anytime their password

    1.2K20

    好书推荐 — Kubernetes安全分析

    一、简介 笔者最近在研究容器安全时读到一本关于讲述Kubernetes安全的书籍，作者为LizRice和Michael Hausenbla，两位分别来自美国容器安全厂商Aqua和云服务厂商AWS，并在容器安全研究领域上拥有丰富的软件开发...也有对应的安全基准，下载地址为： https://www.cisecurity.org/benchmark/kubernetes/ 渗透测试 作者推荐了Aqua公司的一款开源渗透工具Kube-Hunter...较为推荐的是哪一种？...，另外在更换密码时需要重新构建镜像不易维护，故不推荐; 第二种方式由于可以通过Kubectl或docker命令行工具查询密码及密钥的内容，安全风险较高，故不推荐; 第三种方式较为推荐，因为Kubernetes...，从漏洞增长率上来说， Kubernetes漏洞每年呈上升趋势，在2019年更是曝出多达11个漏洞【6】，其中中危漏洞6个，低危漏洞5个；从漏洞类型上来说，出现频次最高的为敏感信息泄露漏洞，其次是拒绝服务攻击漏洞

    2.8K30

    容器安全扫描工具推荐

    随着越来越多的应用程序被容器化，容器安全也随之变得越来越重要。在项目的流水线中， 我们可以使用漏洞扫描器进行扫描并提前获得反馈，实现 “安全左移” ，也可以更好的实践敏捷。...如果我们能够尽早地发现任何安全问题或者漏洞，我们就可以在产品发布之前降低产品的安全风险。Pipeline 是确保每一行代码和基础运行环境的安全性是的最好方法之一，因为它可以在提交代码时自动执行。...参考 Trivy 官网 首先，我们可以将这些扫描工具按照其执行的环境简单分类；因为 Docker Hub、GCR 和 Quay 是需要在服务端也就是容器注册中心运行的， 所以适合方案1；Trivy、Clair...总结 无论你在哪里，安全都是一个非常重要的问题。...我们可以将 “安全左移（Shift Left Security）”，这样就可以减少生产环境中的安全风险；对于扫描工具 Trivy 来说，它对于保证镜像的安全性非常有用，它不仅可以扫描镜像，还可以扫描 Git

    2.7K30

    自媒体账号多了易封号内置IP代理+数据本地化，多账号运营安全不违规

    它不仅支持多平台账号批量管理、AI生成内容、自动发布，还重点解决了账号安全问题——尤其是封号风险。下面我就结合自己的开发经验，聊聊怎么从技术层面实现“多账号安全运营”。...，但你的账号密码、发布内容、评论数据都会经过别人服务器——一旦被爬或泄露，轻则被盗号，重则被平台判定为“账号交易”或“批量注册”。...3️⃣ 不只是防封，更是提效除了安全，效率也得跟上。我给它加了这些功能比如你写一篇技术文章，想让它在知乎、头条、公众号、CSDN上都发布全部交给工具自动完成，而你只管写。...4️⃣ 如果你也想试试推荐几个实用功能虽然不是每个人都愿意自己搭一套，但如果你是多账号运营者，下面这几个功能应该能帮你少踩坑❓ 常见问题答疑（Q&A）Q1我同时运营10个平台的账号，每天发布3篇内容，手动操作简直要命...一句话总结用技术手段解决运营问题，让账号更安全、效率翻倍——这才是自媒体人该搞的事。

    72410
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券