# IoT设备身份认证 #
0
关注
851内容
干货长文快收藏！阿里云专家教你如何安全访问和管理ECS资源
本文整理自【弹性计算技术公开课——ECS安全季】系列课程中，阿里云弹性计算高级技术专家张振华带来的课程《如何安全访问和管理ECS资源》一节。
|
Shiro【核心功能、核心组件、项目搭建 、配置文件认证、数据库认证 】(一)-全面详解（学习总结---从入门到深化）
Shiro【核心功能、核心组件、项目搭建 、配置文件认证、数据库认证 】(一)-全面详解（学习总结---从入门到深化）
|
安全防御之密码技术
密码学是信息安全的基础技术之一，是达到信息系统安全等级保护要求的核心技术支持，在身份验证、访问控制、文件加密、数据加密和安全传输中都得到广泛应用。其核心目标是保证信息的机密性、完整性和可用性。
发现挖矿木马产生的网络安全，如何紧急应急响应
挖矿木马是利用各种方法入侵计算机，利用被入侵计算机的算力挖掘加密数字货币以牟取利益的木马。其既可以是一段自动化扫描、攻击的脚本，也可以集成在单个可执行文件中。挖矿木马为了能够长期在服务器中驻留，会采用多种安全对抗技术，如修改任务计划、修改防火墙配置、修改系统动态链接库等，使用这些技术手段严重时可能造成服务器业务中断。
|
JWT 还能这样的去理解嘛？？
JWT （JSON Web Token） 是目前最流行的跨域认证解决方案，是一种基于 Token 的认证授权机制。从 JWT 的全称可以看出，JWT 本身也是 Token，一种规范化之后的。JWT 自身包含了身份验证所需要的所有信息，因此，我们的服务器不需要存储 Session 信息。这显然增加了系统的可用性和伸缩性，大大减轻了服务端的压力。可以看出，。并且， 使用 JWT 认证可以攻击，因为 JWT 一般是存在在中，使用 JWT 进行身份验证的过程中是的。
网站服务器被入侵了，如何排查入侵痕迹，又该如何预防入侵呢？
预防服务器入侵是一项重要的任务，需要采取一系列措施来保护服务器的安全。以下是一些预防服务器入侵的建议
免费试用