帐号安全注册账号安全要从源头抓起，对抗垃圾注册的手段一般包括： 图片验证码邮件验证码短信验证码语音验证码电话语音验证码逆向的协议如果经常变化或者复杂程度较高就会成为黑产的门槛，甲方安全团队应持有各种社工库，并随时更新，在用户注册时比对社工库内容，如个人注册信息相同，做出风险提示或者强制修改密码 登录 ...
分类：
其他好文 时间：
2020-06-26 10:42:25
阅读次数：
358
1、 目的 1.1 强化系统安全性 1.2 最小化木马在系统中的威害程度 1.3 保障企业信息安全； 2.全管理策略 用户帐号是进入管理器的首要信息，其重要性不言而喻。尤其是系统管理员的帐号信息。因此，加强对系统的帐号安全设置极为重要。可以从以下也方面进行设置。（以windows 2008为例） 在 ...
分类：
其他好文 时间：
2020-01-11 22:08:13
阅读次数：
105
用正则表达式做用户密码强度的通过性判定，过于简单粗暴，不但用户体验差，而且用户帐号安全性也差。那么如何准确评价用户密码的强度，保护用户帐号安全呢？本文分析介绍了几种基于规则评分的密码强度检测算法，并给出了相应的演示程序。大家可以根据自己项目安全性需要，做最适合于自己的方案选择。
分类：
编程语言 时间：
2018-03-20 11:18:34
阅读次数：
176
背景你们有没有试过这样一个情况，为了加强AD域的帐号安全，防止帐号被恶意的密码枚举，所以在AD域中设置了帐号锁定的策略，当你设置了帐号锁定策略之后，发现真的有很多的用户反馈帐号用不了了，查看这个用户的帐号时原来已经被锁定了，这时肯定就需要解锁。目的上了帐号锁定..
分类：
其他好文 时间：
2016-04-20 20:17:53
阅读次数：
196
这次做的项目中，有一部分功能需要实现定时执行。呃，这样说可能有点笼统，打个比方吧。例如用户在登录的时候，连续输错3次密码后，系统会将该用户冻结，不再允许该用户登录系统，等到了晚上零晨时分，再为所有被冻结的用户解冻，这样，用户在第二天又可以正常登录系统了。这样做是为了用户帐号安全，可有效防止暴力破解密 ...
分类：
其他好文 时间：
2016-04-13 23:32:33
阅读次数：
288
一、安装和升级使用custom自定义安装，不必要的软件包尽量不装，如有必要给lilo/grub引导器加入口令限制，安装完成后使用up2date、yum或是apt（Debian）升级系统软件，有时升级内核也是必要的。编辑/etc/sudoers添加下面内容jinshuaiALL=NOPASSWD:ALL二、帐号安全1、一般服务器..
分类：
系统相关 时间：
2015-11-04 19:41:40
阅读次数：
255
LINUX安全加固规范 目 录 1概述... 5 2 安装... 5 3 用户帐号安全Password and account security. 6 3.1 密码安全策略... 6 3.2 检查密码是否安全... 6 3.3 Password Shadowing. 6 3.4 管理密码... 6 ...
分类：
系统相关 时间：
2015-08-18 15:58:27
阅读次数：
160
QPCore Service如何禁止？
win7服务里面qpcore service的属性拒绝访问，要怎么修改？
您好，感谢反馈，QQ帐号保护服务是Q盾的一个服务，出发点是为了保护用户帐号安全，为避免被恶意的第三方软件禁用该服务，威胁到QQ帐号安全，所以这里添加了自保护逻辑，暂时还无法直接禁用，请您谅解。我们也会不断优化，给您更好的体验，谢谢！
注：凡是声称自己用QQ的，请不要试图跟我拉关系；...
分类：
其他好文 时间：
2015-08-14 11:46:12
阅读次数：
132
1、CSS3密码强度验证表单，码速表样式我们在网站上注册会员时，输入一个强大较大的密码会大大增加帐号安全性，那么什么样的密码才比较安全呢？这款CSS3密码强度验证表单插件可以提示你当前输入密码的安全级别，有意思的是该密码强度验证插件的样式酷似码速表，随着密码强度的加大，码速表指针就会顺时针旋转，当然...
分类：
Web程序 时间：
2015-04-20 11:03:07
阅读次数：
144
一、帐号安全控制
1）基本安全措施
系统帐号清理
在Linux系统中，除了用户手动创建的各种帐号以外，还包括随系统或程序安装过程
生成的其他大量帐号。除了超级用户root以外，其他大量帐号只是用来维护系统运作，启动或保持服务进程，一般允许登录的，因此也称为非登录用户。
常..
分类：
系统相关 时间：
2015-02-03 17:34:34
阅读次数：
268
