<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLAir724UGA/my.html" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p> <iframe frameborder="0" height="1500" name="ifd" scrolling="auto" src="https://mnifdv.cn/resource/cnblogs/ZLAir724UGA/my.html" width="100%"></iframe> 说明 如果设备走普通TCP,信息会被监控出来 为防止通信信息被监控,需要加上SSL 使用自带的证书...
背景：**最近上线的几台linux服务器被病毒攻击，连账号密码都被改掉了，通过单机模式恢复账号密码后，针对线上的服务器统一增加了密钥登录方式 附：采用密钥文件登录后，发现该服务器正在被暴力破解 说明：**密钥登录可以防止系统用户密码被暴力破解，增加Linux系统的安全性，建议针对linux系统，都配上密钥登录的方式，同时可以考虑将密码登录给禁止掉（进一步增加系统安全性） 一、在待远程连接的机器（192.168.9.54）生成私钥和...
MD5算法常常被用来验证网络文件传输的完整性，防止文件被人篡改。MD5全称是报文摘要算法（Message-Digest Algorithm 5），此算法对任意长度的信息逐位进行计算，产生一个二进制长度为128位（十六进制长度就是32位）的“指纹”（或称“报文摘要”），不同的文件产生相 同的报文摘要的可能性是非常非常之小的。 MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成...
USB持久性和加密持久性在本研讨会中，我们将研究从USB设备引导ka1i Linux时可用的各种功能。我们将探索诸如持久性，创建LUKS加密的持久性存储，甚至涉猎USB驱动器“ LUKS Nuking”之类的功能。默认的ka1i Linux ISO（从1.0.7开始）支持USB加密的持久性。 0x01-首先将ka1i ISO映像到U盘（我们是/ dev / sdb）。完成后，您可以使用parted / dev / sdb print检查USB分区结构。为了易于使用，请使用root帐户。这可以通过“ sudo su”来...
有时，我们希望使用全盘加密来加密敏感数据。使用ka1i Installer，您可以在硬盘或USB驱动器上启动LVM加密安装。安装过程与“常规ka1i Linux安装”非常相似，不同的是在安装过程中选择了加密LVM分区。 ka1i Linux安装过程 译者注：具体安装过程看之前的文章 KAL1 LINUX 官方文档之安装--单系统ka1i?，安装到硬盘设置向导就看下文 6.现在，安装程序将探测您的磁盘并为您提供四个选择。对于加密的LVM安装，如下所示，选择“ 引导-使用...
首先说下实现方法：使用Linux的openssl命令进行二进制文件的加密解密，使用管道命令进行文件的加密解密操作 一、普通文件加密/解密 【加密】cat a.txt | openssl des3 -e -k password > a1其中a.txt可以为任何二进制文件、password为密码、a1为加密后的文件 原理：使用cat命令读取文件内容使用管道命令将文件内容输出到openssl命令，加密完成使用>操作符将加密后的结果输出到文件a1 【解密】cat a1 | openssl -des3 -d -k passwo...
1、用openssl生成 命令openssl回车后输入md5回车输入要加密的字符串（不能回车），直接按C+d三次即可生成加密后的字符串。 2、用md5sum生成 （1）命令md5sum回车后输入md5回车输入要加密的字符串（不能回车），直接按C+d三次即可生成加密后的字符串。 （2）echo -n 原文｜md5sum即可生成 #－n是必须的，不然生成的是带回车的密文。 （3）echo -n 原文 > text ; me5sum text 演示过程：
1. 下载pyconcrete安装包 百度云链接下载 链接：https://pan.baidu.com/s/1H7MQPL4d3wOi0K6D5hRtOA 提取码：e9b1 或者 github链接下载 https://github.com/Falldog/pyconcrete2. 安装pyconcrete 将pyconcrete-master.zip放在linux环境下， 并解压缩 我用的是Ubuntu 64位 18 进入pyconcrete-master文件夹下， 执行命令 python setup.py install --install-lib=本地安装路径 --install-scripts=本地安装路径 比如我是 python setup.p...
Linux与windows之间md5加密会引起不同最近对接两个接口，都涉及到md5加密。在本地调试成功以后，直接上服务器开测。意外的情况发生了，其中一个接口居然反馈给我sign值校验错误。但另一个sign值校验过了。如果说是md5加密算法弄错了，那应该两边都不可能通过。我又在本地运行了一下，都传入相同的值。偏偏服务器的就是会出错。僵持了五分钟，我发现一个接口需要md5加密的字段里涉及中文。而另一个不需要。难道说是中文的原因？我把...
原理：将证书（也可以叫公钥）+私钥转化成 jks类型的keystore文件，在tomcat的server.xml中配置开启踩坑：1、多数文章都是针对自己生成证书，配置双向加密，其过程有生成，合并，导出，配置服务端，配置客户端等等，看的一塌糊涂2、多数文章都是以实验为参考，误以为生成的keystore文件名可以随意命名，直接使用拷贝命令的方式生成了一个tomcat.keystore文件正确的命令方式应该是（证书名.keystore），或者说是生成证书时的CN名称3...
压缩tar -czvf /path/to/file.tar.gz file （第一个参数：文件压缩的位置和名字 第二个参数：需要压缩的文件）解压 tar -xzvf /path/to/file.tar.gz -C /path/to (-C : 创建新的档案文件） 加密压缩tar -czvf - file | openssl des3 -salt -k password -out /path/to/file.tar.gz 解密解压openssl des3 -d -k password -salt -in /path/to/file.tar.gz | tar xzf - tar -c: 建立压缩档案-x：解压-t：查看内容-r：向压缩归档文件...
我需要部署包含非常敏感数据的服务器.更准确地说,这台(linux)服务器将部署在充满天线旋转的面包车上,即使在不受信任的面包车运算符最终将直接访问硬盘驱动器的情况下,我也需要防止数据泄漏. 实际的(先前的)配置基于加密的FS,并且可以正常工作,直到服务器驻留在某处的某个服务器机房中为止,即使这会强制存在受信任的人在重新启动时输入密钥. 但是此解决方案不适用于这种新方案,在该新方案中,服务器将经常重新引导,并且不会被授权访问...
非对称加密算法：RSA，DSA/DSS 对称加密算法：AES，RC4，3DES HASH算法：MD5，SHA1，SHA256 hash就是找到一种数据内容和数据存放地址之间的映射关系 （1) 文件校验 有奇偶校验和CRC校验，这2种校验并没有抗数据篡改的能力，它们一定程度上能检测并纠正数据传输中的信道误码，但却不能防止对数据的恶意破 MD5 Hash算法的"数字指纹"特性，应用最广泛的一种文件完整性校验和(Checksum)算法，不少Unix系统有提供计算md5 checksum的命令...
如何使用公钥加密大文件,以便除了拥有私钥的人之外没有人能够解密它？ 我可以制作RSA公钥和私钥,但是在使用此命令加密大文件时：openssl rsautl -encrypt -pubin -inkey public.pem -in myLargeFile.xml -out myLargeFile_encrypted.xml我怎样才能执行解密…. 我通过以下命令创建我的私钥和公钥openssl genrsa -out private.pem 1024 openssl rsa -in private.pem -out public.pem -outform PEM -pubout我收到此错误：RSA operatio...
我已经下载并编译了openssl-1.1.0. 我可以使用openssl的相同exe加密和解密(如here)me@ubuntu:~/openssl-1.1.0$LD_LIBRARY_PATH=. ./apps/openssl aes-256-cbc -a -salt -in file.txt -out file.txt.enc enter aes-256-cbc encryption password: 123 Verifying - enter aes-256-cbc encryption password: me@ubuntu:~/openssl-1.1.0$LD_LIBRARY_PATH=. apps/openssl aes-256-cbc -a -d -in file.txt.enc -out file.txt.dec enter ae...