python源碼加密 網(wǎng)站外包完成后,服務(wù)器是阿里云的,是不是修改下阿里云密碼,外包就不能修改網(wǎng)站代碼?
網(wǎng)站外包完成后,服務(wù)器是阿里云的,是不是修改下阿里云密碼,外包就不能修改網(wǎng)站代碼?感謝您的邀請(qǐng)租用服務(wù)器屬于阿里云。一般來(lái)說(shuō),阿里云服務(wù)器上有兩個(gè)賬號(hào):控制臺(tái)賬號(hào)和您操作系統(tǒng)的登錄賬號(hào)。因此,如果您想
網(wǎng)站外包完成后,服務(wù)器是阿里云的,是不是修改下阿里云密碼,外包就不能修改網(wǎng)站代碼?
感謝您的邀請(qǐng)
租用服務(wù)器屬于阿里云。一般來(lái)說(shuō),阿里云服務(wù)器上有兩個(gè)賬號(hào):控制臺(tái)賬號(hào)和您操作系統(tǒng)的登錄賬號(hào)。
因此,如果您想完全更改您的代碼,原則上應(yīng)該更改這兩個(gè)帳戶(hù)的密碼,并在登錄時(shí)添加手機(jī)驗(yàn)證功能。
希望對(duì)您有所幫助
~]!密碼的前端加密也是如此。
我們需要知道HTTP協(xié)議有兩個(gè)特點(diǎn):
信息在網(wǎng)絡(luò)傳輸過(guò)程中是透明的。這時(shí),如果在傳輸過(guò)程中被屏蔽,黑客們就像密碼一樣就會(huì)知道。
所以很多網(wǎng)站在不啟用HTTPS時(shí),也會(huì)對(duì)前端密碼進(jìn)行加密,比如騰訊QQ空間賬號(hào)密碼登錄等網(wǎng)站。當(dāng)我們輸入密碼時(shí),在提交表單之后,我們經(jīng)常會(huì)看到密碼框中的密碼長(zhǎng)度突然變長(zhǎng)。實(shí)際上,當(dāng)我們提交表單時(shí),前端會(huì)對(duì)密碼進(jìn)行加密,然后將值賦給password字段,因此密碼框中似乎有更多的黑點(diǎn)。
當(dāng)密碼在前端加密時(shí),即使信息在傳輸過(guò)程中被盜,第三方看到的也是加密的密碼。他接受這個(gè)密碼是沒(méi)有用的,因?yàn)榧用艿淖址袝r(shí)間和其他特性,當(dāng)它被提交到其他計(jì)算機(jī)/IP上的服務(wù)器時(shí)無(wú)法驗(yàn)證。
最后,即使是web前端密碼加密,也不能簡(jiǎn)單地用MD5來(lái)加密密碼,必須在其中添加一些特征字符,同時(shí)還要限制加密的及時(shí)性,防止加密的密文一直有效。如果您可以使用HTTPS協(xié)議,請(qǐng)使用HTTPS協(xié)議。