溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這期內容當中小編將會給大家?guī)碛嘘P虛擬主機如何做安全認證，文章內容豐富且以專業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
為保證虛擬主機的安全，管理員在使用時可以選擇添加雙因素安全驗證。雙因素認證就是指，通過認證同時需要兩個因素的證據(jù)。
國內的很多網(wǎng)站或服務器為了安全，用戶輸入密碼時，增加手機驗證碼方式，以證明用戶身份。
TOTP 的全稱是”基于時間的一次性密碼”。它是公認的可靠解決方案，已經(jīng)寫入國際標準 RFC6238。它的添加步驟如下：
一，用戶開啟雙因素認證后，服務器生成一個密鑰。
二：服務器提示用戶掃描二維碼（或者使用其他方式），把密鑰保存到用戶的手機。也就是說，服務器和用戶的手機，現(xiàn)在都有了同一把密鑰。
注意，密鑰必須跟手機綁定。一旦用戶更換手機，就必須生成全新的密鑰。
三，用戶登錄虛擬空間時，手機客戶端使用這個密鑰和當前時間戳，生成一個哈希，有效期默認為30秒。用戶在有效期內，把這個哈希提交給服務器。
四，服務器也使用密鑰和當前時間戳，生成一個哈希，跟用戶提交的哈希比對。只要兩者不一致，就拒絕登錄。
雙因素認證的優(yōu)點在于，比單純的密碼登錄網(wǎng)站空間安全得多。就算密碼泄露，只要手機還在，賬戶就是安全的。各種密碼破解方法，都對雙因素認證無效。
缺點在于，登錄主機多了一步，費時且麻煩，用戶會感到不耐煩。而且，它也不意味著賬戶絕對安全，入侵者依然可以通過盜取 cookie 或 token，劫持整個對話。
上述就是小編為大家分享的虛擬主機如何做安全認證了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業(yè)資訊頻道。
免責聲明：本站發(fā)布的內容（圖片、視頻和文字）以原創(chuàng)、轉載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權內容。
