6回答
我们在源代码控制中以纯文本的形式存储所有的应用程序和数据库密码。我们这样做是因为我们的构建/部署过程会生成所需的配置文件，并且还会执行需要这些密码的实际部署(即:在数据库上运行sql需要您使用有效的凭据登录到数据库)。有没有人有类似的需求，可以在不以纯文本存储密码的情况下实现这种类型的功能？
浏览 3提问于2009-02-18得票数 19
回答已采纳
1回答
我正在尝试使用visual studio 2015登录Codeplex的TFS服务器。我以前也这么做过，而且一直都很管用。基本上，每当我尝试登录时，visual studio都会一次又一次地显示登录弹出，没有任何错误消息。有什么想法吗？
浏览 1提问于2016-08-23得票数 0
回答已采纳
2回答
我很好奇Fortify规则集在Android应用程序中寻找哪些漏洞。不幸的是，我找不到任何与此相关的文档。我知道他们到处寻找Java特有的漏洞以及对组件的权限检查--还有别的吗？SQL注入检查？意图检查？
浏览 2提问于2012-10-11得票数 4
回答已采纳
两者都使用默认的管理用户名作为Administrator，对吗？我们不应该改变这一点？当我在一个新节点中安装couchbase-server，然后加入一个现有集群时，它将跳过为当前节点设置服务器管理密码，并请求输入现有集群的管理密码。这是否意味着新节点与集群共享相同的管理？如果我使用工具重置现有集群中节点的管理密码，它会影响其他节点吗？还是我不应该那样做？
谢谢!
浏览 4提问于2016-08-18得票数 0
回答已采纳
因此，我忘记了我的WordPress登录密码，当我把它发送到我的电子邮件地址，我从来没有得到一个密码重置电子邮件。我确实可以访问我的网站在服务器端，我想知道是否有无论如何，我可以重置仪表板登录方式。我无法访问PHPMyAdmin，但是，我能够通过SSH进入MySQL数据库，我只是不记得在wp_users表中查看WordPress仪表板用户名和密码的查询。
浏览 0提问于2017-02-04得票数 2
回答已采纳
2回答
密码管理
、、、
我有一个关于密码管理的问题。假设我有一个程序，用户输入了密码，数据被加密存储。否则:使用用户以外的密码加密数据(随机)。以及用于加密随机口令的用户口令。优点:如果用户更改了密码，则不必重新加密所有内容。至于保存用户的密码，我使用to jasypt.org。这样可以吗？什么才是正确的做法呢？我认为弱
浏览 3提问于2013-02-06得票数 4
回答已采纳
2回答
最佳实践将规定，域管理员不应以这种方式登录到日常任务中。为此，我假设需要有能力将这两个帐户的所有权与特定实体联系起来，并在这两个帐户和这两个帐户之间强制密码唯一性。否则，如果在所有帐户上强制使用唯一性，人们可能会确定其他人使用的密码与他们相同。
浏览 0提问于2014-12-02得票数 2
回答已采纳
1回答
管理密码
、
我已经使用命令sudo adduser newuser作为管理员创建了其他帐户。系统要求提供UNIX密码，我提供了它，但现在我想为该帐户创建一个sudo密码。我的意思是，我希望用户能够安装软件包，但前提是他/她知道与UNIX密码不同的密码。
这个是可能的吗？
浏览 0提问于2014-08-04得票数 0
1回答
我创建了一个额外的管理员登录，并一直使用它使用RDP登录。不幸的是，我丢失了“管理员”帐户的PEM文件，也为了“安全”禁用了它
我甚至找不到Windows将密钥对存储在Windows服务器中的位置。
浏览 1提问于2018-03-28得票数 0
回答已采纳
1回答
因此，我有一个网站，在那里，我用bcrypt，即盐渍破解密码。但我可以先读出密码，然后再散列。
浏览 0提问于2021-08-17得票数 0
回答已采纳
3回答
有人能解释一下在同一个服务上提供密码和OTP代码的趋势是什么吗？他们试图给我们带来什么好处或价值？作为安全专业人士，我们长期以来一直在为采用2FA而斗争，现在我们的覆盖面越来越广，密码管理人员越来越多地为密码和OTP提供支持，从而挫败了多重认证因素的目的。有些人会说，从目标服务的角度来看，2FA的好处仍然存在，但是拜托，如果平均每个Joe有15个在线身份，那么现在只需要攻击其中一个(密码管理器)，如果用户也使用该服务来存储OTP代码.全球升温潜能值
浏览 0提问于2021-02-21得票数 10
8回答
密码安全；这安全吗？
、、、、
我昨天问了一个关于密码安全的问题。我正在使用mysql数据库，需要在那里存储用户密码。答案告诉我，hashing然后保存密码的哈希值是正确的方法。这是一个分类网站，对于用户输入的每一个分类，他/她必须输入一个密码，以便他/她以后可以使用该密码删除分类(例如，当产品被出售时)。然后，每当用户想删除广告时，我都会通过散列来检查输入的密码，并将输入密码的哈希值与mysql db中的哈希值进行比较，对吗？但是，如果我作为管理</e
浏览 16提问于2010-05-05得票数 3
回答已采纳
2回答
我一直试图重置我的管理密码，我的本地安装wordpress上运行的MAMP。以前我一直很好，但我忘记了密码，但当我经历“丢失你的密码”的过程时，我注定要收到一封带有新密码的电子邮件，但它从来没有到达我的hotmail (也检查了垃圾邮件)，我知道这些有时可能需要一段时间才能通过
浏览 0提问于2013-03-23得票数 2
回答已采纳
2回答
但是，客户的域策略是每120天更改一次密码，包括运行该应用程序的帐户。没有可能将该帐户排除在这项政策之外。因此，看起来我们将安装应用程序(作为服务或通过FireDaemon)，帐户上的密码将过期，下次服务器重新启动或应用程序重新启动时，身份验证将失败。
浏览 1提问于2014-03-04得票数 2
回答已采纳
我不知道在密码管理器中存储两个因素身份验证种子代码(例如，TOTP的密钥)以及服务的用户和密码是否真的安全。如果有人访问已解密的密码数据库(例如，密码管理器未锁定或强行强制主密码)，攻击者还可以访问TOTP令牌，这使得两个因素身份验证非常无用。
在我看来，在密码管理器中存储两个因素身份验证代码不仅是安全的。
浏览 0提问于2017-02-05得票数 20
1回答
我需要创建一个简单的用户管理页面，在其中我可以简单地显示用户列表并更改他们的密码。应用程序不是很大，所以只有少数用户在使用该系统，但像任何基础设施一样，他们有时会忘记自己的密码是什么。我创建了一个管理控制器using System.Collections.Generic;using System.Web; return View(allusers);
浏览 2提问于2016-08-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
