(1)、如果之前有启动过MySQL服务,则通过:net stop mysql命令(Windows系统)或者systemctl stop mysql命令(Linux环境)先停止服务。
0x01 修改路由器默认管理账号 0x02 设置SSID加密方式 0x03 设置SSID密码 0x04 使用指定MAC地址，限制人员登录 0x05 关闭SSID广播 0x06 安装个人防火墙 0x07 AP隔离 0x08经常检查路由器后台，查看有无陌生的设备存在 wifi加密方式有： 1.安全模式： WPA 、WPA2、WPA/WPA2、WEP、802.1x(EAP)(企业版的WPA)、NONE 2.密码加密类型有：AES（CMPP），TKIP，CMPP/TKIP 。WEP的是128bit和64bit加密
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。
今天2021年4月23日。我买了阿里云centos服务器，安装mysql8.0，做一笔记，以供大家使用。
最近安全研究人员发现一种新型SSL/TLS漏洞。预计在十年内，数以百万计的苹果、安卓用户访问HTTPS网站时将可能遭受中间人进而被窃取账号和密码，即使这些网站使用了加密传输也无济于事。 这个漏洞编号为CVE-2015-0204，人们将它命名为FREAK（Factoring Attack on RSA-EXPORT Keys）。黑客或情报机构能借此强迫客户端使用低版本且包含漏洞的加密方式，包括美国的出口级密钥——512位的RSA密钥。 FREAK漏洞是由法国国家信息与自动化研究所(Inria)和微软的研究
但是目前MyCat仍主要面对MySQL 5.5, 5.6, 5.7版，对最新的MySQL 8尚未完全支持，需要用户对MySQL 8和MyCat的配置进行一系列的修改。
经常使用控制台, 还是不会忘记密码的, 但有时候偏偏就忘了(设置密码的时候太复杂了....), 或者被人修改了密码, 或者就是长期未使用, 忘记了密码. 这时候咋办呢?
原理 双向,顾名思义,双方互通,此处的意思是多台 linux 两两免密登录.双向比单向多了些操作,单向只需把某一个linux的公钥发送给其他linux即可,而双向要实现集群中的每一台机器都保存其他所有 …
MySQL8.0已经发布GA版，当前最新GA版本为8.0.12。虽然相对于之前版本，MySQL8.0没有加入新元素，但是，经过代码重构，MySQL8.0的优化器更加强大，同时也有一些新特性，如支持索引隐藏等。
找到mysql的配置文件vim /etc/my.cnf，把密码的加密方式改成之前版本的,8.0版本更换了密码的加密方式,我们就先用旧的
MySQL新版本（8以上版本）的用户登录账户加密方式是【caching_sha2_password】，Navicat不支持这种用户登录账户加密方式。
我卸载掉本来的mariadb(因为我。。直接在添加mysql yum源的时候直接下载mysql失败了)
Linux 系统系统如何使用私钥登录？Linux服务器每次都要输入负责的密码，为了方便、安全登录Linux服务器，使用私钥公钥来登录。
Vim 是一种流行的、功能丰富的和高度可扩展的 Linux 文本编辑器，它的一个特殊功能便是支持用带密码各种的加密方法来加密文本文件。
保护操作系统中的敏感数据对于确保计算机的安全至关重要。在 Linux 系统中，你可以使用加密技术来保护根文件系统中的数据。加密根文件系统可以防止未经授权的访问和数据泄露。本文将介绍如何在 Linux 上加密根文件系统，并提供详细的步骤。
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。
本章基于Spring Security 5.4.1版本编写，从5.x版本开始引入了很多新的特性。 为了适配老系统的安全框架升级，Spring Security也是费劲了心思，支持不同的密码加密方式，而且根据不同的用户可以使用不同的加密方式。
2.docker pull mysql 要选择starts最高的那个name 进行下载
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
家用无线路由器作为家庭里不可或缺的网络设备，在给普通人带来极大便利的同时，也给处于互联网时代的我们带来了很多安全隐患，本文将针对普通家用无线路由器的常见攻击过程进行拆解并提出相应的防御建议，希望对大家有所帮助。 一、盗取无线密码 针对无线路由器最常见的攻击方式就是盗取无线密码，常见无线路由器的无线加密方式为WEP和WPA/WP2，通过无线路由配置的加密方式采取不同的攻击手法，再运用一些特殊的技巧，就可以轻易得到无线路由器的无线密码。 下图为常见的无线路由加密方
简介 Http Basic Authentication，HTTP基本认证，是HTTP的4种认证方式之一。 在浏览需要基本认证的网页时，浏览器会弹出一个登录验证的对话框。如下图中Tomcat的Mana
应用场景分别为：用户的唯一标识（文章加密id防止爬虫）、生成有规律的code、登录密码的加密
1.docker仓库搜索mysql docker search mysql /images/img/20220308164142.png 2.docker仓库拉取mysql8.0镜像 docker pull mysql:8.0 docker pull mysql #拉取最新版本的mysql 3.查看本地镜像是否安装成功 docker images mysql:8.0 /images/img/20220308164232.png 4.安装运行mysql8.0容器 docker run -p 3307:3306 --name mysql -e MYSQL_ROOT_PASSWORD=root -d mysql:8.0 -p 将本地主机的端口(3307)映射到docker容器端口(3306) –name 容器名称 -e 配置信息，root用户原始密码为root -d 镜像名称 注意 记得去服务器防火墙放行3307端口 5.查看mysql8.0容器运行情况 docker ps /images/img/20220308165059.png 6.docker登录mysql docker exec -it mysql bash mysql -uroot -p /images/img/20220308165341.png 7.使用客户端连接工具(navicat)远程登录mysql /images/img/20220308165538.png 会出现下面的2059错误
我们使用密码来保证数据的安全性和机密性。现代犯罪的一大罪行是身份盗用，当密码泄露时这就很容易实现。而这就要求我们要很好的密码管理。如果你已经考虑过使用密码管理器并且没有决定使用哪一种，那么本文将给你介绍排名前五的密码管理器。
Springboot2的Security框架用的是5.0的,较之4.0的密码加密方式有了很大的改变.spring security 5中主推的加密方式为BCrypt,由于这种加密方式效率很低,属于慢加密,但是加密强度很高,现有的机器性能难以暴力破解,但是随着科技的进步,机器性能增强,破解这种加密方式也会成为可能,但是加密方式也会不断更新.
hash大家都不陌生，不同的hash又不一样的特征，今天的主要内容就是带大家一起来学习了解一下不同的hash。
在Linux系统中的账户，密码被存放在两个文件中：/etc/passwd和/etc/shadow。
摘自：快鲤鱼 网站：http://kuailiyu.cyzone.cn/ 大多数网络安全方面的专家都坚信电子设备的密码必将被淘汰。WIRED资深供稿人Mat Honan对这一论断更是坚信不疑。他表示
环境说明： 数据库环境：mysql8.0 Linux环境：ubuntu18.0.4
说起HTTP请求，我们几乎每天都在发出这样的请求，例如我们在浏览器中输入http://www.baidu.com时，就是向百度的服务器发出一个http请求，而百度的服务器同时会给我们返回该请求的一个回应。再例如，我们在一个登录的场景下，输入用户名="123"，密码="666666"，然后按下登录按钮，此时http请求中将携带着用户名和密码两个信息提交到服务器，然后服务器从http请求的报文中提取到用户名和密码等信息。
在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多企业，酒店都上了一堂生动的安全课。关于网站逻辑漏洞的总结，今天跟大家详细讲解一下。
近几年移动互联网的高速发展，智能手机的使用用户呈现爆炸性增长，手机终端上的App 种类繁多，大多数App 都需要与后台系统进行交互，交互的第一步需要进行登录认证，过于简单的认证方式可能被破解从而造成用户信息的泄露甚至威胁着用户的财产安全。为此基于Android 系统，对比现有几种常见的App 登录认证方式，并提出一种采用RSA 非对称加密和加入Token 时效机制的登录认证解决方案。在登录验证阶段采用RSA 非对称加密方式，App 端对服务器端返回的Token 信息加上时间戳，将处理后的Token 信息保存到本地，后面的每次请求都携带该Token 从而实现免登录的登录状态的保持。
由于是在docker下安装的，所以步骤会比较少 1： docker pull mysql:8.0 表示pull tag为mysql8.0下的镜像 2：docker run -d -e MYSQL_ROOT_PASSWORD=root --name mysql8 -v /data/mysql/data:/var/lib/mysql -p 3306:3306 mysql:8.0 表示运行上一步下载的image镜像，端口为3306，root账户的密码是root 并且配置挂载到linux下的/data/mysql/data文件夹下
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
一. 概述 渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js加密之后再请求发送（通过抓包可以看到加密信息）如图一burp抓到的包，request的post的登录包，很明显可以看到p
原因：mysql 8.0 默认使用 caching_sha2_password 身份验证机制；客户端不支持新的加密方式 解决方案：修改用户（root）的加密方式
通过上边的资料我们大概可以知道，MD5是一种难以逆向（逆转）的加密方式，那么我们在程序中，究竟怎么使用呢？？
2059原因，mysql8 之前的版本中加密规则是mysql_native_password,而在mysql8之后,加密规则是caching_sha2_password
前言 网站已经做好了，但是怎么不能发送邮件呢？这是主题的bug吗？还是wordpress的bug? 其实都不是，最大的bug可能就是你的主机了，一般主机都不支持默认都不支持邮件发送的 但是还好，可以使
前言 最近在研究模拟登陆，看了很多教程，发现基本上都是只教怎么处理后就能登陆成功，没有讲解怎样得到处理的方法。经过的一天的研究，把微博模拟登陆基本上弄清楚了，下面就把过程详细说明。 ---- 工具和环境 1.语言：Python3 2.IDE： Pycharm 3.浏览器：Chrome 4.使用的库：re, rsa, base64, requests, PIL, urllib ---- 模拟登陆过程 弄清楚所需的数据 首先我们在Chrome浏览器中打开微博登陆界面，然后Ctrl+shift+i开启开发者工具
Zabbix版本迭代很快，而且每个版本都会有很多新特性，有时有一个不起眼的小的更新却造成很多老司机翻车，以下主要介绍Zabbix几个常见的知识点。
导读 最糟糕的密码不是弱密码，而是根本没有密码。作为系统管理员，您必须确保每个用户帐户都有一个强密码。接下来我将简要的解释如何在 中查找密码为空的帐户。
看到 exploit-db.com 中报了一个《Netwave IP Camera - Password Disclosure》漏洞, 这个漏洞包含了wifi密码与Web的账号泄露。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
注：原因为MySql 8.0.11 换了新的身份验证插件（caching_sha2_password）, 原来的身份验证插件为（mysql_native_password）。而客户端工具Navicat Premium12 中找不到新的身份验证插件（caching_sha2_password），对此，我们将mysql用户使用的 登录密码加密规则 还原成 mysql_native_password，即可登陆成功。
SSH（Secure Shell）是较可靠的专为远程登录会话和其他网络服务提供安全性的协议，该协议会通过非对称加密方式对客户端发送的数据加密，对接收端的数据进行解密，从而实现数据传输的安全性。但传统的服务如FTP、Telnet都是明文传输，数据传输不安全，容易收到中间人攻击
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
