爱可生 DBA 团队成员，擅长故障分析、性能优化，个人博客：https://www.jianshu.com/u/a95ec11f67a8，欢迎讨论。
ERROR 2061 (HY000): Authentication plugin 'caching_sha2_password' reported error: Authentication requires secure connection.
这是节选自某个典型的Spring Boot项目的application.properties配置文件。
加密与解密函数 加密与解密函数主要用于对数据库中的数据进行加密和解密处理，以防止数据被他人窃取。这些函数在保证数据库安全时非常有用。 函数 用法 PASSWORD(str) 返回字符串str的加密版本，41位长的字符串。加密结果不可逆，常用于用户的密码加密 MD5(str) 返回字符串s
前几个月被授权进行某大型运营商的渗透，在过程中也是遇到了一些比较有意思的东西，特此记录一波
我的Demo里使用的是SpringBoot3.0之后的版本，所以大家如果像我一样都是基于SpringBoot3.0之后的，jasypt一定要使用3.0.5以后的版本。
Jasypt是一个Java简易加密库，用于加密配置文件中的敏感信息，如数据库密码。jasypt库与springboot集成，在实际开发中非常方便。
-pbkdf2 和 -iter 1000 选项则告诉 OpenSSL 使用 PBKDF2 密钥派生函数，并且进行1000次迭代，使得暴力破解更加困难。
项目中含有配置文件，配置文件中含有数据库的用户名和密码,上传git直接对外网开放。那后果会怎样可想而知。
目前使用比较广泛的有几类玩法，一种是根据主机名的方式来进行管理,需要在/etc/hosts里面进行配置。
由于项目的需求要求对数据的账号密码和redis的密码进行加密处理，但又不知道用什么加密的方法，有一些加密的方式很容易破解，正在苦恼的时候问了一下其他的同事只要是加密的不那么一眼看出来就行，心想这是什么心态啊！也是醉了，那既然这样就先按这样做吧！
这是节选自某个典型的 Spring Boot 项目的 application.yml 配置文件。
作者：Ivan Švaljek 译：徐轶韬 在一次表演的介绍中，一个“老派”的表演者Victor Borge曾经问观众一个著名的问题:“你喜欢钢琴音乐吗?”这句话受到了人群的热烈欢迎，但紧接着一句自我
https://github.com/1340691923/ElasticView
SimpleSAMPLphp是一个开源的PHP身份验证应用程序，它作为服务提供者（SP）以及身份提供者（IdP）来为 SAML 2.0提供支持。
① 安全性 : 密码的安全性取决于 密钥长度 , 以及 破解密文的计算量 ; 二者安全性相同 ;
随着信息安全的日益受到重视，加密敏感数据在应用程序中变得越来越重要。Jasypt（Java Simplified Encryption）作为一个简化Java应用程序中数据加密的工具，为开发者提供了一种便捷而灵活的加密解决方案。本文将深入解析Jasypt的工作原理，以及如何在Spring Boot项目中集成和使用Jasypt来保护敏感信息。
其中两个账户有相同的用户名monty和密码some_pass。两个账户均为超级用户账户，具有完全的权限可以做任何事情。一个账户 ('monty'@'localhost')只用于从本机连接时。另一个账户('monty'@'%')可用于从其它主机连接。请注意monty的两个账户必须能从任何主机以monty连接。
Ansible Vault是一项允许用户加密Ansible项目中的值和数据结构的功能。这提供了保证Ansible成功运行敏感数据所必备的能力。
数据库加密是确保数据安全的重要手段之一。通过加密，可以防止未经授权的用户访问和读取敏感数据。本文将详细介绍如何在数据库中实施加密，包括加密类型、加密算法的选择、加密的最佳实践以及常见的注意事项。
Fortify 软件安全研究团队将前沿研究转化为安全情报，为 Fortify 产品组合提供支持，包括 Fortify 静态代码分析器 （SCA） 和 Fortify WebInspect。如今，Fortify 软件安全内容支持 30 种语言的 1，399 个漏洞类别，涵盖超过 100 万个单独的 API。
② 加密 : 通过 加密算法 对 明文 X 进行 E 运算加密算法 , 进行加密 , 得到 密文 Y , 这个 密文 Y 是加密的数据 ;
Atlas是由 Qihoo 360, Web平台部基础架构团队开发维护的一个基于MySQL协议的数据中间层项目。 它是在mysql-proxy 0.8.2版本的基础上，对其进行了优化，增加了一些新的功能特性; 360内部使用Atlas运行的mysql业务，每天承载的读写请求数达几十亿条;
在自己电脑(Windows)开发测试代码都没问题，但一上生产环境就报错了。经过对比，本机和服务器的PHP版本和OpenSSL版本不一样，猜测可能是这个原因导致的。经过一番查找，找到了从代码上解决问题的办法，规避了调整生产服务器的风险。
公共密钥密码体制于 1976 年提出，其原理是加密密钥和解密密钥分离。密码体制的基本模型如图 所示。
在使用MySQL数据库管理系统时，有时候会碰到忘记了root用户的密码的情况。这时候就需要找到一种解决方案来重置或者恢复root密码。本文将介绍两种常用的方法来解决这个问题。
一、加密 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。 在网络应用中一般采取两种加密形式：对称密钥和公开密钥，采用何种加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。因为除了加密算法本身之外，密钥合理分配、加密效率与现有系统的结合性，以及投入产出分析都应在实际环境中具体考虑。 对于对称密钥加密。其常见加密标准为DES等，当使用DES时，用户和接受方采用64位密钥对报文加密和解密，当对安全性有特殊要求时，则要采取 IDEA和三重DES等。作为传统企业网络广泛应用的加密技术，秘密密钥效率高，它采用KDC来集中管理和分发密钥并以此为基础验证身份，但是并不适合 Internet环境。 在Internet中使用更多的是公钥系统。即公开密钥加密，它的加密密钥和解密密钥是不同的。一般对于每 个用户生成一对密钥后，将其中一个作为公钥公开，另外一个则作为私钥由属主保存。常用的公钥加密算法是RSA算法，加密强度很高。具体作法是将数字签名和 数据加密结合起来。发送方在发送数据时必须加上数据签名，做法是用自己的私钥加密一段与发送数据相关的数据作为数字签名，然后与发送数据一起用接收方密钥 加密。当这些密文被接收方收到后，接收方用自己的私钥将密文解密得到发送的数据和发送方的数字签名，然后，用发布方公布的公钥对数字签名进行解密，如果成 功，则确定是由发送方发出的。数字签名每次还与被传送的数据和时间等因素有关。由于加密强度高，而且并不要求通信双方事先要建立某种信任关系或共享某种秘 密，因此十分适合Internet网上使用。 下面介绍几种最常见的加密体制的技术实现： 1．常规密钥密码体制 所谓常规密钥密码体制，即加密密钥与解密密钥是相同的。 在早期的常规密钥密码体制中，典型的有代替密码，其原理可以用一个例子来说明： 将字母a，b，c，d，…，w，x，y，z的自然顺序保持不变，但使之与D，E，F，G，…，Z，A，B，C分别对应（即相差3个字符）。若明文为student则对应的密文为VWXGHQW（此时密钥为3）。 由于英文字母中各字母出现的频度早已有人进行过统计，所以根据字母频度表可以很容易对这种代替密码进行破译。 2．数据加密标准DES DES算法原是IBM公司为保护产品的机密于1971年至1972年研制成功的，后被美国国家标准局和国家安全局选为数据加密标准，并于1977年颁布使用。ISO也已将DES作为数据加密标准。 DES对64位二进制数据加密，产生64位密文数据。使用的密钥为64位，实际密钥长度为56位（有8位用于奇偶校验）。解密时的过程和加密时相似，但密钥的顺序正好相反。 DES的保密性仅取决于对密钥的保密，而算法是公开的。DES内部的复杂结构是至今没有找到捷径破译方法的根本原因。现在DES可由软件和硬件实现。美国AT＆T首先用LSI芯片实现了DES的全部工作模式，该产品称为数据加密处理机DEP。 3．公开密钥密码体制 公开密钥（public key）密码体制出现于1976年。它最主要的特点就是加密和解密使用不同的密钥，每个用户保存着一对密钥 ? 公开密钥PK和秘密密钥SK，因此，这种体制又称为双钥或非对称密钥密码体制。 在这种体制中，PK是公开信息，用作加密密钥，而SK需要由用户自己保密，用作解密密钥。加密算法E和解密算法D也都是公开的。虽然SK与PK是成对出现，但却不能根据PK计算出SK。公开密钥算法的特点如下： 1、用加密密钥PK对明文X加密后，再用解密密钥SK解密，即可恢复出明文，或写为：DSK（EPK（X））=X 2、加密密钥不能用来解密，即DPK（EPK（X））≠X 3、在计算机上可以容易地产生成对的PK和SK。 4、从已知的PK实际上不可能推导出SK。 5、加密和解密的运算可以对调，即：EPK（DSK（X））=X 在公开密钥密码体制中，最有名的一种是RSA体制。它已被ISO/TC97的数据加密技术分委员会SC20推荐为公开密钥数据加密标准。 二、数字签名 数字签名技术是实现交易安全的核心技术之一，它的实现基础就是加密技术。在这里，我们介绍数字签名的基本原理。 以往的书信或文件是根据亲笔签名或印章来证明其真实性的。但在计算机网络中传送的报文又如何盖章呢？这就是数字签名所要解决的问题。数字签名必须保证以下几点： 接收者能够核实发送者对报文的签名；发送者事后不能抵赖对报文的签名；接收者不能伪造对报文的签名。 现在已有多种实现各种数字签名的方法，但采用公开密钥算法要比常规算法更容易实现。下面就
以太坊的私钥文件存储于数据目录（datadir指向或默认目录）下，对应的目录为keystore。所有的私钥文件都经过加密之后存储于此目录下。
3、认证：为了防止攻击者伪装成真正的发送者，对应的密码技术有消息认证码和数字签名。
MySQL 支持使用ACCOUNT LOCK和ACCOUNT UNLOCK子句对用户账户进行锁定和解锁，用于CREATE USER和ALTER USER语句：
多年以来，WhatsApp 的端对端加密服务一直是默认选项，旨在全力保护人们信息隐私，让信息的交换不经手任何人，仅收件人和发件人可见。现在，WhatsApp 计划让这项加密服务也应用到用户们的备份上。
这里使用的是网易邮箱126邮箱的STMP服务，服务器是smtp.126.com。如果你使用其它第三方邮箱，在帐号设置那里一般都有说明SMTP服务器地址。
Jasypt的设计理念是简化加密操作，使其对开发者更加友好。它采用密码学强度的加密算法，支持多种加密算法，从而平衡了性能和安全性。其中，Jasypt的核心思想之一是基于密码的加密（Password Based Encryption，PBE），通过用户提供的密码生成加密密钥，然后使用该密钥对数据进行加密和解密。此外，Jasypt还引入了盐（Salt）的概念，通过添加随机生成的盐值，提高了加密的安全性，防止相同的原始数据在不同的加密过程中产生相同的结果，有效抵御彩虹表攻击。
Atlas是由 Qihoo 360公司Web平台部基础架构团队开发维护的一个基于MySQL协议的数据中间层项目。它在MySQL官方推出的MySQL-Proxy 0.8.2版本的基础上，修改了大量bug，添加了很多功能特性。目前该项目在360公司内部得到了广泛应用，很多MySQL业务已经接入了Atlas平台，每天承载的读写请求数达几十亿条。同时，有超过50家公司在生产环境中部署了Atlas，超过800人已加入了我们的开发者交流群，并且这些数字还在不断增加。
读写分离是基于主从复制上面布置的，需要使用Atlas软件，代理服务器上只需要安装mariadb客服端
对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文“原始数据”和“加密密钥“一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。
最近一段时间，一直在和PostgreSQL社区合作开发TDE（Transparent data encryption，透明数据加密）。研究了一些密码学相关的知识，并利用这些知识和数据库相结合。本文将会以数据库内核开发角度，从以下3个维度和大家讲述TDE。
对密码进行破解的时候，一个字典文件是必不可少的，所谓的字典文件就是由大量词汇构成的文件。在kali Linux系统中字典文件的来源有：
HTTP（HyperText Transfer Protocol：超文本传输协议）是一种用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。
Vim 是一种流行的、功能丰富的和高度可扩展的 Linux 文本编辑器，它的一个特殊功能便是支持用带密码各种的加密方法来加密文本文件。
1、简述密码学与信息安全的关系 密码学是信息安全的重要组成部分。伴随着网络的普及,计算机网络安全成为影响网络效能的重要问题,这就对网络的安全提出了更高的要求。一个安全的网络信息系统应当确保所传输信息的完整性、保密性、不可否认性等。目前保障通信和网络安全技术的种类很多,其中数据加密技术是保障信息安全的最核心的技术措施,信息加密也是现代密码学的主要组成部分。
根据不同时期密码技术采用的加密和解密实现手段的不同特点，密码技术的发展历史大致可以划分为三个时期，即古典密码、近代密码和现代密码时期。
美国银行已向美国专利商标局申请一个以安全方式存储和保管加密货币的专利。该文件简述一种用记录和存储，为企业设计的加密货币交易有关的数据系统。
Atlas下载地址: https://github.com/Qihoo360/Atlas/releases
非对称加密算法的特点是，密钥分为加密密钥和解密密钥，并且这两个密钥是不一样的（非对称）。发送者用加密密钥对消息进行加密，接受者用解密密钥对密文进行解密。
根据一定规则重新排列明文， 以便打破明文的结构特性，只改变明文结构， 不改变内容。
Cisco路由器上可以配置多种类型的口令，例如使能口令、Telnet和SSH连接的加密口令以及控制台端口，所有这些密码位置都代表密码的良好访问位置，但如果您只在一个访问位置上有一个密码，则至少应该有一个启用密码。
最近学习使用go语言写了一个zabbix监控mysql数据库的小工具，有如下特点: 1.使用Zabbix Agent Trapper方式(主动发送采集数据到zabbix server，类似active模式)监控mysql数据库 2.支持对密码加密，避免配置文件里出现明文密码 3.支持SHOW /!50001 GLOBAL / STATUS和SHOW /!50001 GLOBAL / VARIABLES所有指标监控！！！ 4.支持mysql主从监控 5.支持自定义采集周期
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
