虚拟主机怎么做安全认证

虚拟主机怎么做安全认证?为保证虚拟主机的安全,管理员在使用时可以选择添加双因素安全验证。双因素认证就是指,通过认证同时需要两个因素的证据。

国内的很多网站或服务器为了安全,用户输入密码时,增加手机验证码方式,以证明用户身份。

TOTP 的全称是”基于时间的一次性密码”。它是公认的可靠解决方案,已经写入国际标准 RFC6238。它的添加步骤如下:

一,用户开启双因素认证后,服务器生成一个密钥。

二:服务器提示用户扫描二维码(或者使用其他方式),把密钥保存到用户的手机。也就是说,服务器和用户的手机,现在都有了同一把密钥。

注意,密钥必须跟手机绑定。一旦用户更换手机,就必须生成全新的密钥。

三,用户登录虚拟空间时,手机客户端使用这个密钥和当前时间戳,生成一个哈希,有效期默认为30秒。用户在有效期内,把这个哈希提交给服务器。

四,服务器也使用密钥和当前时间戳,生成一个哈希,跟用户提交的哈希比对。只要两者不一致,就拒绝登录。

双因素认证的优点在于,比单纯的密码登录网站空间安全得多。就算密码泄露,只要手机还在,账户就是安全的。各种密码破解方法,都对双因素认证无效。

缺点在于,登录主机多了一步,费时且麻烦,用户会感到不耐烦。而且,它也不意味着账户绝对安全,入侵者依然可以通过盗取 cookie 或 token,劫持整个对话。

西部数码虚拟主机基于云计算,安全可靠,支持360攻击防护,防跨站,防注入,防篡改,防挂马,防黑客攻击,虚拟主机产品链接 https://www.west.cn/services/webhosting/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 虚拟主机怎么做安全认证

登录

找回密码

注册