几十万人使用的系统、覆盖全国、每天营业额上好几个亿的、若信息安全方面太薄弱了、那将会是致命的打击、甚至威胁到企业的正常运转。从国家层面到企业级别大家都在重视信息的安全、可控。 运行速度慢一点点可以忍受、但是信息安全没保证是绝对无法忍受的。下面是防止暴力破解的例子运行效果，若这个用户名连续尝试登录好多 ...
0×00 前言 天下武功，唯快不破。但密码加密不同。算法越快，越容易破。 0×01 暴力破解 密码破解，就是把加密后的密码还原成明文密码。似乎有不少方法，但最终都得走一条路：暴力穷举。也许你会说还可以查表，瞬间就出结果。虽然查表不用穷举，但表的制造过程仍然需要。查表只是将穷举提前了而已。 密码加密，
分类：
Web程序 时间：
2016-02-05 18:43:50
阅读次数：
193
目录1、 CDlinux 下使用 minidwepgtk 获取握手包并使用自带的字典破解2、 自带的字典破解不出密码时使用 U 盘外挂字典继续暴力破解密码3、 将握手包拷贝到 Windows 系统下使用 ewsa 工具高速破解密码4、破解 WPA 加密“握手包”字典的制作一、CDlinux 下使用 ...
分类：
其他好文 时间：
2015-11-14 00:57:21
阅读次数：
343
在/etc/hosts.allow输入(其中192.110.162.6是你要允许登陆ssh的ip,或者是一个网段192.110.162.0/24 表示192.110.162.1到192.110.162.255)sshd:192.110.162.6:allow在/etc/hosts.deny输入(表示...
分类：
其他好文 时间：
2015-08-19 19:48:05
阅读次数：
122
验证码主要：绘制，验证 在一些网站的注册页面，通常在最后会让用户输入验证码，以此防止恶意注册，有些也会在登陆页面，防止暴力破解密码等． 页面的验证码，实际上是一个图片，这个图片事先人们是不知道的，它是由程序随机绘制成的，并且，在产生的时候，程序记录下来了它的值.(便于后面的验证) serv...
分类：
其他好文 时间：
2015-07-24 20:37:58
阅读次数：
145
说明：为了方便服务器初装完后做基本的安全加固，特意编写了此脚本功能：1.指定dns，主机名，ssh登录时的用户名、密码，ssh端口，禁止root远程2.允许ssh登录的ip，如有多个请中间加逗号3.关selinux，iptables放开ssh端口4.装fail2ban防止暴力破解密码5.历史命令添加显示时间6...
分类：
编程语言 时间：
2015-03-04 19:21:13
阅读次数：
198
这里采用密钥密钥方式登录Linux服务器，而传统的密码认证方式存在很多方面的不足，如暴力破解、密码泄露、密码遗忘和密码复杂度大等问题会给运维工作带来一定的负担，采用密钥认证方式在一定程度上可以缓解或者解决密码认证的安全问题。实验环境：192.168.2.11CentOSrelease6.4..
分类：
系统相关 时间：
2015-01-01 23:57:26
阅读次数：
347
max_connect_errors是一个MySQL中与安全有关的计数器值，它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。 默认情况下，my.cnf文件中可能没有此行，如果需要...
分类：
数据库 时间：
2014-12-10 16:32:10
阅读次数：
220
首先写出一段登陆程序：//ashx端using System;using System.Web;public class AddCalation : IHttpHandler { public void ProcessRequest (HttpContext context) { ...
分类：
Web程序 时间：
2014-11-22 17:11:26
阅读次数：
269
python 暴力破解密码脚本以下，仅为个人测试代码，环境也是测试环境，暴力破解原理都是一样的，假设要暴力破解登陆网站www.a.com 用户 testUser的密码，首先，该网站登陆的验证要支持 无限次的密码尝试假设testUser 的密码为 6位的纯数字1：先长成 6位纯数字密码字典import...
分类：
编程语言 时间：
2014-09-24 20:12:57
阅读次数：
701
