告别黑客攻击！手把手教你在AD域中实施MultiOTP双因素身份验证（2FA）及避坑指南

已于 2025-01-24 14:10:38 修改
阅读量1.2k 收藏 11
点赞数 9
分类专栏： Windows 安全 文章标签： windows 安全
于 2025-01-10 14:54:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shot_gan/article/details/145041497
版权

文章目录

背景

之前朋友公司的服务器被黑客，远程电脑登录密码被破解，系统中所有文件都被勒索病毒加密。幸亏有做完整的备份，只损失了几天的数据。现在远程桌面登录启用多因子认证，已经是必要的安全措施了。

我们一直使用火绒终端安全，它有个动态口令安全认证的功能还挺好用的（如下图）。不过，在消费降级的当下，要申请花钱订阅会显得不合时宜（俗称：没有预算）。
火绒安全动态口令安全认证
所以，寻找一个靠谱的平替方案就成了当务之急。经调研发现开源的MultiOTP 双因素身份验证工具，是一个理想之选。接下来，就让我们一起深入了解如何在AD域环境实施 MultiOTP 双因素身份验证吧。

操作

一、在Active Directory域环境部署MultiOTP服务器

（一）准备域环境

  1. 首先，我们需要创建名为"2FAVPNUsers"的安全组，以便将需要开启双因素认证的用户添加进来。打开 PowerShell，输入以下命令（请确保你具有足够的权限执行此操作）：

    命令如下：

    New-ADGroup 2FAVPNUsers -Path 'OU=DG,OU=Groups,dc=yahgee,dc=com' -GroupScope Global -PassThru -Verbose

    执行效果：
    创建安全组

  2. 将目标用户添加到2FAVPNUsers组

    命令如下：

    Add-ADGroupMember -Identity 2FAVPNUsers -Members konglinggan, test01

    执行效果：
    添加目标用户到指定的安全组

  3. 在此AD环境中创建一个新用户multiotp_srv，用于访问 AD（并设置为最小权限）。

    命令如下：

    $passwd = ConvertTo-SecureString -String "P@ssw0rd" -AsPlainText -Force
New-ADUser -Name "multiotp_srv" -SamAccountName "multiotp_srv" -UserPrincipalName "multiotp_srv@yourDomain.com" -Path "OU=ServiceAccounts,DC=yourDomain,DC=com" –AccountPassword $passwd -Enabled $true

    上面设置的新用户multiotp_srv的密码，要替换为自己的密码并记录好。yourDomain也要替换为自己的域名

（二）安装MultiOTP（绿色版本，直接解压到我们自己指定文件夹即可）

  1. 下载 MultiOTP 服务器安装包：前往 MultiOTP 官方网站（https://download.multiotp.net/），根据你的操作系统版本选择合适的安装包进行下载（我下载的是multiotp_5.9.7.1版本）。
    下载multiOTP

  2. 打开 multiotp_5.9.7.1.zip 压缩文件，从其中提取“Windows”目录，并将其存放到本地驱动器（如 C:\PortableApps）的一个文件夹中。
    解压并提取Windows目录

（三）配置MultiOTP与AD集成

  1. 打开命令提示符，并转到包含 multiotp.exe 文件的目录。
    打开cmd并进入multiOTP目录

  2. 使用下面的命令，我们将配置 MultiOTP LDAP 设置，以便从AD活动目录数据库中获取指定的用户。

    命令如下：

    multiotp -config default-request-prefix-pin=0
multiotp -config default-request-ldap-pwd=0
multiotp -config ldap-server-type=1
multiotp -config ldap-cn-identifier="sAMAccountName"
multiotp -config ldap-group-cn-identifier="sAMAccountName"
multiotp -config ldap-group-attribute="memberOf"
multiotp -config ldap-ssl=0
multiotp -config ldap-port=389

    执行效果：
    配置 MultiOTP LDAP 设置

    这段命令是用于配置 multiOTP 系统的，multiOTP 是一个开源的多因素认证系统。下面是每个命令的解释：

    1. multiotp -config default-request-prefix-pin=0设置默认的 OTP（一次性密码）请求前缀 PIN 为 0。这意味着在请求 OTP 时，不需要输入前缀 PIN。

    2. multiotp -config default-request-ldap-pwd=0设置默认的 LDAP（轻量级目录访问协议）密码请求为 0。这可能意味着在默认情况下，不使用 LDAP 密码进行 OTP 请求。

    3. multiotp -config ldap-server-type=1 设置 LDAP 服务器类型。不同的值可能对应不同的 LDAP 服务器实现，例如，1 可能代表 OpenLDAP 或其他特定的 LDAP 服务器。

    4. multiotp -config ldap-cn-identifier="sAMAccountName"配置 LDAP 中的通用名称（CN）标识符为sAMAccountName，这是 Active Directory 中用户的登录名。

    5. multiotp -config ldap-group-cn-identifier="sAMAccountName"配置 LDAP 中的组通用名称（CN）标识符为sAMAccountName，用于识别组成员。

    6. multiotp -config ldap-group-attribute="memberOf"设置用于确定用户组成员身份的 LDAP 属性为memberOf。这是 Active Directory 中用来存储用户所属组信息的属性。

    7. multiotp -config ldap-ssl=0禁用 LDAP SSL 加密。设置为 0 表示不使用 SSL 连接到 LDAP 服务器。

    8. multiotp -config ldap-port=389设置连接到 LDAP 服务器的端口为 389。这是 LDAP 服务的默认端口，除非另有配置。

    这些配置命令用于设置 multiOTP 系统如何与 LDAP 服务器交互，包括用户认证和组管理。确保在执行这些命令之前，你已经正确安装并配置了 multiOTP 系统，并且了解每个命令的具体作用，以便正确地进行配置。

    如果运行命令报错找不到xxx.dll（如下图）
    找不到VCRUNTIME140.dll

    可以使用360驱动大师_2.0.0.1870_Single修复系统dll，重启计算机后，再重新执行命令。

    也可以手动下载Visual C++ 组件并安装（x86和x64都需要），参考链接如下：

    https://learn.microsoft.com/en-us/cpp/windows/latest-supported-vc-redist?view=msvc-170#visual-studio-2015-2017-2019-and-2022

    https://aka.ms/vs/17/release/vc_redist.x86.exe

    https://aka.ms/vs/17/release/vc_redist.x64.exe

  3. 设置域控制器的IP：

    命令如下：

    multiotp -config ldap-domain-controllers=yourDomain-DC-01.yourDomain.com,ldap://10.x.x.x:389
multiotp -config ldap-base-dn="DC=yourDomain,DC=com"

    执行效果：
    设置域控制器的IP

  4. 设置multiOTP在AD中的身份验证的账号信息（也就是我们刚才创建的新用户multiotp_srv）：
    命令如下：

    multiotp -config ldap-bind-dn="CN=multiotp_srv,OU=ServiceAccounts,DC=yourDomain,DC=com"
multiotp -config ldap-server-password="P@ssw0rd"

    如何查看AD中的对象的ldap属性信息？

    操作方法：

    在控制台中，点击查看，勾选高级功能。这样属性中会多出属性编辑器页签，在此页签中找到distinguishedName属性（可分辨名称属性），双击打开即可看到属性值。

    勾选高级功能

  5. 设置需要启用一次性密码的用户组（也就是我们创建的"2FAVPNUsers"安全组）：

    命令如下：

    multiotp -config ldap-in-group="2FAVPNUsers"
multiotp -config ldap-network-timeout=10
multiotp -config ldap-time-limit=30
multiotp -config ldap-activated=1

    执行效果：
    设置需要启用一次性密码的用户组

    这些命令用于配置 multiOTP 系统与 LDAP 目录服务的集成，以及一些网络和激活相关的设置。下面是每个命令的解释：

    1. multiotp -config ldap-in-group="2FAVPNUsers"

    • 这个命令设置了 multiOTP 用于识别需要进行双因素认证（2FA）的用户的 LDAP 组。在这个例子中，任何属于名为"2FAVPNUsers"的 LDAP 组的用户都将被要求使用 multiOTP 进行认证。

    • 这个组名应该与 LDAP 目录中定义的组的 CN（Common Name）相匹配。

    • multiotp -config ldap-network-timeout=10

    • 设置 LDAP 网络操作的超时时间为 10 秒。如果在指定的时间内无法完成 LDAP 网络请求，系统将放弃并返回错误。

    • multiotp -config ldap-time-limit=30

    • 设置 LDAP 搜索操作的时间限制为 30 秒。这个限制适用于 LDAP 搜索查询，如果在 30 秒内没有完成搜索，系统将返回一个超时错误。

    • multiotp -config ldap-activated=1

    • 这个命令激活了 LDAP 功能。设置为 1 表示启用 LDAP 集成，允许 multiOTP 使用 LDAP 进行用户认证和检索用户信息。

    这些配置命令对于确保 multiOTP 系统能够正确地与 LDAP 目录服务交互至关重要。正确配置这些参数可以提高系统的安全性和效率。

    在应用这些配置之前，请确保：

    • LDAP 组"2FAVPNUsers"在 LDAP 目录中已经存在，并且包含了需要进行双因素认证的用户。

    • LDAP 服务器的网络连接是可靠的，并且超时设置适合你的网络环境。

    • 你已经正确配置了 LDAP 服务器的地址、端口和其他相关设置。

    如果你在配置过程中遇到问题，可能需要检查 LDAP 服务器的设置，确保网络连接，或者查看 multiOTP 的日志文件以获取错误信息。

  6. 设置访问MultiOTP server的共享密钥（这个密钥请自行设置并保留好，会在安装或设置MultiOTP客户端程序的时候要用到）：

    命令如下：

    multiotp -config server-secret=xxxxxxxxxxxxxx

    执行效果：
    设置访问MultiOTP server的共享密钥

    你可以在 https://download.multiotp.net/5.x/readme_5.9.7.1.txt 的 “如何配置 MultiOTP 以从活动目录同步用户” 部分中找到所有选项的详细描述。

  7. 从AD的同步之前添加到"2FAVPNUsers"安全组里面的用户到MultiOTP中：

    命令如下：

    multiotp -debug -display-log -ldap-users-sync

    执行效果：
    从AD的同步用户

    小技巧：创建一个系统计划任务，用来定期同步用户数据。这样可以确保 MultiOTP 服务器中的用户信息与 Active Directory 保持一致，避免因用户信息不一致导致的认证问题。

    multiotp -debug -display-log -ldap-users-sync

  8. 以管理员身份运行 “webservice_install.cmd”。它将安装 multiOTP 网络管理界面。
    在这里插入图片描述
    使用默认登录凭证（用户名：admin，密码：1234）登录 MUltiOTP 网页控制台界面（网址为 http://127.0.0.1:8112/或者https://127.0.0.1:8113/）。
    登录 MUltiOTP 网页控制台

    如果弹出网页显示502 Bad Gateway，需要启动路径：C:\PortableApps\multiotp_5.9.7.1\windows\webservice下的nginx，然后再来访问http://127.0.0.1:8112/或者https://127.0.0.1:8113/

  9. 为了保障安全，建议更改admin的密码。
    在这里插入图片描述

二、为域用户配置MultiOTP双重身份验证

  1. 在用户列表部分，可以看到之前同步的域用户。如果未列出，可以再次执行同步命令。
    用户未列出

    执行同步命令

    multiotp -debug -display-log -ldap-users-sync

    显示同步的用户
    显示同步的用户

  2. 使用OTP认证app（如：FreeOTP Authenticator、Microsoft Authenticator or Google Authenticator），将对应用户的二次验证密码导入进来（下面方式二选一）

    • 第一种方式：通过app扫描打印的二维码。
    • 第二种方式：使用命令multiotp -debug -urllink username，生成账号的动态验证的密钥并复制到app中。
      19-在验证器中导入OTP密钥

  3. 可以通过命令提示符中输入下面的命令，验证获取的用户一次性密码（OTP）。

    命令如下：

    multiotp -display-log konglinggan 850325 #请替换掉后面用户名和一次性密码

    执行效果：
    使用命令验证获取的用户一次性密码

    另外，还可以通过web界面操作验证用户的一次性密码：进入“检查用户”部分，输入用户名和一次性密码，点击检查。

    使用控制台验证获取的用户一次性密码

三、在 Windows客户端安装和配置 MultiOTP CredentialProvider

接下来，我们到指定的Windows客户端上安装multiOTP-CredentialProvider，以便使用multiOTP实现双因素身份验证。

multiOTP-CredentialProvider可以兼容：Windows 7/8/8.1/10/11 或 Windows Server 2012 (R2)/2016/2019/2022系统。

接下来，我们以Windows 10客户端为例，为远程桌面（RDP）用户启用双重身份验证（2FA）。

（一）安装前准备工作

  1. 在multiOTP服务器和客户端上打开防火墙相应的端口。

    可以在multiOTP服务器和客户端，都执行下面的 PowerShell 命令，创建防火墙策略允许multiOTP访问端口。

    命令如下：

    New-NetFirewallRule -DisplayName "AllowMultiOTP" -Direction Inbound -Protocol TCP –LocalPort 8112 -Action Allow

    执行效果：
    打开防火墙相应的端口

  2. 使用域名访问，创建一个A记录（非必要，你可以直接使用IP）。 在DNS中添加multiOTP服务器的A记录

  3. 重启DNS服务，测试解析效果。
    测试DNS解析效果

（二）安装multiOTP CredentialProvider

  1. 从 GitHub 下载 multiOTP CredentialProvider到本地电脑（截止2025年1月最新版本为 5.9.8.0.）。https://github.com/multiOTP/multiOTPCredentialProvider/releases.
    在这里插入图片描述

  2. 先解压后，点击安装

     * 输入下列信息，并点击下一步。
  - multiOTP Login Title：自定义即可
  - URL of your multiOTP server：你的multiOTP服务器的IP或者域名加上端口号
  - Secret shared with multiOTP server(s)：共享密钥来自 multiOTP 配置中自定义的密钥（就是输入命令`multiotp -config server-secret=xxxxxxxxxxxxxx`中的密钥）。

    安装时输入配置信息

     * 点击 Next。

    点击 next

       * 选择 Windows 登录类型以应用一次性密码（OTP）身份验证。
   * 在我们的示例中，我们将仅对 RDP 登录使用双因素身份验证（仅远程桌面需要强制进行 OTP 身份验证）。

    仅远程桌面需要强制进行 OTP 身份验证

      * 点击 Install。

    点击 Install

      * 点击 Finish。

    点击 Finish

    你可以自行更改客户端以何种方式启用一次性密码（OTP）身份验证。
    MultiOTP 凭证提供程序的设置项，保存在注册表下面这个路径，你可以根据自己的需求，在此处更改设置，而无需重新安装代理程序。
    HKEY_CLASSES_ROOT\CLSID {FCEFDFAB-B0A1-4C4D-8B2B-4FF4E0A3D978} （注册表路径截图如下）
    MultiOTP 凭证提供程序的设置项

  3. 重新启动 Windows客户端主机，并通过远程桌面协议（RDP）连接。在你输入用户凭证后，会出现一个新的一次性密码验证窗口。从手机上的身份验证器应用程序中获取一次性密码。
    一次性密码验证窗口
    Done!

踩坑过程

下面列举一些我在部署过程中遇到的问题，供大家参考避免重蹈覆辙。

坑0：同步用户的时候报错

  • 问题描述：执行AD用户同步命令的时候提示：在LDAP连接的时候，验证失败（如下图）：
    坑0-同步错误

  • 分析过程：经排错后，发现是我少执行了第9个步骤REM Account for multiOTP authentication in AD:
    REM Account for multiOTP authentication in AD

  • 解决方法：完成步骤9之后，再执行同步用户命令，用户同步成功（请记得检查每一步操作，不要像我一样遗漏步骤）。
    用户同步成功

坑1：执行同步命令后，同步了AD中所有的账户

  • 问题描述：服务器端同步账户，未同步指定的2FAVPNUsers安全组中的用户，而是同步了AD中所有的账户
    未同步指定的2FAVPNUsers安全组中的用户

  • 分析过程：咨询我的个人助理后，得知需要设置一个ldap_filter过滤器参数。

    下面是我的小助理的分析过程

    小助理的分析过程

  • 解决方法：

    1. 打开命令提示符并转到包含 multiotp.exe 的目录，然后执行下面的命令

      命令如下：

         multiotp -config ldap_filter="(memberOf=CN=2FAVPNUsers,OU=DG,OU=Groups,DC=YourDomain,DC=com)"

      说明：组的路径需要替换为你自己的（如下图）

      安全组的路径

      如果未显示属性编辑器页签，可以通过在控制台-查看，勾选高级功能来开启。

    2. 删除所有用户：

      • 可以在web界面，点击delete删除。 在multiOTP服务器web控制台删除用户
      • 也可直接在MultiOTP服务器的程序所在目录，找到users文件夹，直接批量删除。 在Users文件夹批量删除用户

    3. 重新执行同步命令
      重新执行同步命令

    注意：重新同步用户之后，二次验证的动态码需要重新添加！

坑2：客户端安装MultiOTP CredentialProvider不生效

  • 问题描述：在验证环节，客户端安装MultiOTP CredentialProvider之后，远程登录未出现二次验证提示，输入系统的用户名和密码之后直接登录了

  • 分析过程：应该是MultiOTP与火绒安全终端的二次验证服务冲突了。

  • 解决方法：卸载火绒软件，再注销重连，即可出现验证窗口。
    一次性密码验证窗口回来了

坑3：web端无法登录

  • 问题描述：web端登录不了，输入用户名和密码，点击login之后，页面无反应（如下图）。
    multiOTP服务的web控制台无法登录

  • 分析过程：之前可以登录web控制台，当执行了命令multiotp -config debug=1之后，就无法登录了。估计是这个配置导致的。可以先改回去试试。

  • 解决方法：在multiOTP服务器的multiOTP目录下执行下面命令，关闭debug

    命令如下：

    multiotp -config debug=0

    执行效果：
    关闭debug

    关闭debug之后，网页可以登录了。

坑4：命令输出的日志时间与系统时间不一致

  • 问题描述：在multiOTP服务器上执行命令debug时，输出的日志内容显示的时间，与本地操作系统的时间不一致。
    日志时间与系统时间不一致

  • 分析过程：MultiOTP的配置时区与系统的时区不同（看到配置文件中时区为欧洲/苏黎世）。
    multiOTP配置文件时区参数

  • 解决方法：将MultiOTP配置的时区，改为你操作系统所在时区（本案例改为：亚洲/上海）。

    命令如下：

    multiotp -config timezone=Asia/Shanghai

    执行效果：
    更改时区

    并重启MultiOTP服务，可以看到时间一致了。
    日志时间与系统时间一致了

    注意：要确保你的活动目录域与可靠的时间源同步时间，并且客户端设备具有正确的时间。这些对于一次性密码（OTP）的运行至关重要。如果multiOTP的服务器与multiOTP客户端的时间不一致，将导致验证失败。

坑5：输入二次验证的密码确认后，提示“Wrong one-time password”

  • 问题描述：输入动态密码并点确定，提示一次性密码错误。

    提示密码错误截图（Windows10）
    Wrong one-time password-Windows10

    提示密码错误截图（Windows7）
    Wrong one-time password-Windows7

    在multiOTP服务器的控制台验证一次性密码是可用的。
    在multiOTP控制台验证用户一次性密码

  • 分析过程a：可能是multiOTP服务器与客户端，输入的共享密钥不一致。

  • 解决方法a：在multiOTP服务器，以及客户端，都重新设置共享密钥。

    需要使用multiotp -config server-secret=xxxxxxxxxxxxxx命令修改。

    在服务器端的multiOTP配置文件中记录的共享密钥参数server_secret是密文，直接修改无效。
    multiOTP配置文件共享密钥参数

    在multiOTP客户端，直接修改注册表，操作路径截图如下：
    修改客户端的注册表multiOTP共享密钥值

  • 分析过程b：可能是multiOTP客户端访问服务器的地址输入错误。

  • 解决方法b：在multiOTP客户端，修改客户端的注册表multiOTPServers值（如下图）
    修改客户端的注册表multiOTPServers值

总结下遇到问题的拍错思路：

先保证服务器上一次性密码可以使用，再保证服务器和和客户端的端口通讯正常，然后检查服务器和客户端的配置是否一致。

最后，在multiOTP客户端电脑上，在命令提示符进入multiOTP安装目录，执行下面的命令验证结果。

命令如下：

multiotp -display-log konglinggan 535057 #请替换掉后面用户名和一次性密码

执行效果：
在multiOTP客户端执行一次性密码验证命令

通过以上步骤，我们成功地在 Active Directory 域环境中部署了 MultiOTP 双因素身份验证服务器，并实现了与客户端的集成。希望这份指南能够帮助你提升系统的安全性，有效抵御黑客攻击。

最后，感谢大自然的馈赠，同时祝愿我们早日迎来消费升级！

参考链接

Enable Two-Factor Authentication (2FA) in Windows with MultiOTP - Windows OS Hub

Free multiOTP MFA cloud hosting with Azure App Service - Neil Sabol’s Blog - IT, weird bikes, and ot

一招搞定!Windows双重验证轻松上手指南 - 哔哩哔哩

Wrong one-time Password · Issue #189 · multiOTP/multiotp

502 Bad Gateway · Issue #181 · multiOTP/multiotp

Windows 开启双重验证 OTP multiotp 两步认证 动态口令登录 - tonkai - 博客园

【实战篇】手把手教你本地私有化部署DeepSeek全攻略：从硬件选型到避坑指南（超详细万字长文）
商务合作|问题讨论|交流学习 请联系作者微信，加微信请务必注明来意，博客主页有联系方式
02-19 3208
最近AI圈最火的大模型非DeepSeek莫属！这个号称"推理能力堪比GPT-4o"的国产大模型，不仅开源免费，还能在普通电脑上运行。今天我就用最接地气的语言，给你掰开了揉碎了讲清楚。
手把手教你搭建YOLOV8+CUDA环境，训练自定义数据集，训练推理验证导出。小白也能看得懂的！
专注于图像领域，主要研究内容包括计算机视觉和深度学习，特别是在图像分类、目标检测和图像生成等方面有深入的研究和实践经验。
05-18 1万+
YOLO（You Only Look Once）系列算法因其高效、准确等特点而备受瞩目。由2023年Ultralytics公司发布了YOLO的最新版本YOLOv8是结合前几代YOLO的基础上的一个融合改进版。本文主要介绍YOLOv8环境搭建/数据集获取/训练/推理/验证/导出/部署
multiOTP Credential Provider 项目教程
gitblog_00310的博客
10-11 441
multiOTP Credential Provider 项目教程 multiOTPCredentialProvider multiOTP Credential Provider is a V2 Credential Provider for Windows 7/8/8.1/10/2012(R2)/2016 with o...
multiotp:multiOTP开源强大的两因素身份验证PHP库，已通过OATH认证，具有TOTP，HOTP，Mobile-OTP，YubiKey，SMS和QRcode设置等
05-01
multiOTP开源 multiOTP开源是一个强大的两要素身份验证PHP类的GNU LGPL实现。 multiOTP开源软件已通过OATH认证，适用于HOTP / TOTP （c）2010-2021年SysCo通信系统 当前版本：5.8.2.1（2021-04-08） 二进制下载： : （包括虚拟设备映像） 可用的Docker容器： docker run --mount source = multiotp-data，target = / etc / multiotp -p 80:80 -p 443：443 -p 1812：1812 / udp -p 1813：1813 / udp -d multiotp / multiotp -开源 分发ZIP文件中包含一个Dockerfile 二进制下载适用于Windows 7/8 / 8.1 / 10/2012（R2）/ 2016的mu
关于Windows11的高效办公应用（40）：多因素认证（MFA）在Windows 11中的配置方法。
最新发布
在阿尔法狗用361维向量重构围棋宇宙时，人们惊觉这团硅基智慧正以人类难以企及的速度逼近某种终极规律。
04-11 921
通过配置多因素认证（MFA），Windows 11 用户可显著降低账户被盗风险，尤其适合处理敏感数据或远程办公场景。在 Azure AD 中设置策略，远程访问企业资源（如 VPN、RDP）时需完成 MFA。：需加入 Azure Active Directory（Azure AD）的域账户。设置 Windows Hello（人脸/指纹）作为第一因素，应用动态码为第二因素。条件：访问敏感应用（如 SharePoint、邮箱）时强制 MFA。：需使用 Microsoft 账户（非本地账户）。
multiOTP配置安装
04-02 747
https://code.google.com/p/google-authenticator/ 是google提供的OTP解决方案。 http://www.multiotp.net/ 是一个开源otp验证解决方案，继承了google的OTP方案， 可以通过pam模块与Radius验证服务器集成，安装包已经包括了Radius和Google OTP 模块。 安装比较简单，下载之后解...
multiOTP Credential Provider 使用教程
gitblog_00330的博客
10-10 985
multiOTP Credential Provider 使用教程 multiOTPCredentialProvider multiOTP Credential Provider is a V2 Credential Provider for Windows 7/8/8.1/10/2012(R2)/2016 with o...
MultiOneTimePassword-CredentialProvider:旨在通过添加2FA身份验证来提高Windows登录过程的整体安全性。 使用multiOTP作为身份验证端点
05-10
此存储库不再维护。 请转到这个伟大的分支： : 嗨，我是Last Squirrel IT的Dominik。 在这里，我为基于Microsoft Windows的系统提供我的凭据提供程序（CP）。 MultiOneTimePassword凭据提供程序 MultiOneTimePassword凭据提供程序（mOTP-CP）旨在通过添加身份验证器来提高Windows登录过程的整体安全性。 附加的身份验证器是“您拥有的东西”，包括一次密码（OTP）的验证。 CP的基本行为类似于内置的密码凭据提供程序，因此Windows的默认身份验证（“您知道的东西”，用户名和密码）和增强型身份验证（“您拥有的东西”，一次性密码，令牌等） ）是彼此独立的，但可能需要两者都对用户进行身份验证。 您可以使用诸如mobileOTP和Google Authenticator for Windows登录之类的软件或
multiOTPCredentialProvider:multiOTP凭据提供程序是Windows 788.1102012（R2）2016的V2凭据提供程序，具有仅RDP和UPN名称支持等选项
05-05
multiOTPCredentialProvider multiOTP的multiOTP凭据提供程序是针对multiOTP强两因素身份验证解决方案（Apache许可证，版本2.0）的V2凭据提供程序的免费和开源实现。 （c）2016-2021 SysCo通信系统（自2016年以来的增强功能以​​及具有配置选项的简单安装程序） （c）2015-2016 ArcadeJust（“仅限RDP”增强功能） （c）2013-2015年最后一只松鼠IT 当前版本：5.8.1.1（2021-03-14） 二进制下载页面位于此处： : （下载链接位于页面底部） 请注意，multiOTPCredentialProvider-files-only-ABCDzip压缩文件仅包含x64和i386格式的DLL。 请考虑通过捐款支持该项目 请访问以获取其他支持。 支持Windows 7/8 / 8.
新手必看！手把手教你如何在飞牛NAS上玩转Docker容器！（飞牛Nas（fnOS）如何创建Docke容器以及Compose部署项目）
XiaoqiangClub的博客
10-27 1万+
新手必看！手把手教你如何在飞牛NAS上玩转Docker容器！（飞牛Nas（fnOS）如何创建Docke容器以及Compose部署项目）
【图像超分】论文复现：新手入门必备！Pytorch实现SRGAN！手把手详细教程！代码注释详尽！可用于训练自己的数据集！实时验证模型性能！绘制PSNR曲线图！附训练好的各放大倍数的模型权重文件！
主要更新底层视觉（去噪、超分等）相关的科研内容，形式为【论文精读】+【论文复现】
04-15 5814
【图像超分】论文精读：SRResNet/SRGAN【图像超分】论文复现：万字长文！Pytorch实现SRResNet代码修改无报错！踩坑全记录！适合各种深度学习新手！帮助你少走弯路！附修改后的代码和PSNR最优的模型权重文件！请配合上述论文精读文章使用，效果更佳！与原论文描述不一样的实现部分，也即可以修改的部分数据集使用：论文中是ImageNet随机选35000张图像，本文是VOC2012数据集16700张图像。数据集预处理：裁剪大小不同，论文是96×96，本文是88×88。
multiOTP open source:PHP强大的身份验证库，Web界面和CLI，OATH认证-开源
04-25
multiOTP是PHP类，一个功能强大的命令行实用程序以及SysCosystèmesde communication sa开发的Web界面，目的是为强大的两因素身份验证解决方案提供完全免费且易于操作系统独立的服务器端实现。 multiOTP支持具有不同一次性密码算法的硬件和软件令牌，例如OATH / HOTP，OATH / TOTP和mOTP（Mobile-OTP）。 还嵌入了QRcode生成，以支持提供Google Authenticator软件令牌。 目前已为多个提供商（ASPSMS，Clickatell和IntelliSMS）实现了SMS代码发送。 默认情况下，命令行实用程序的数据存储基于平面文件，以便在几分钟内简化部署，但同时也支持MySQL后端。 multiOTP可以轻松集成到RADIUS服务器中，例如Linux / Windows下的FreeRADIUS或Windows下的TekRADIUS LT。 multiOTP还是凭据提供程序multiOTP凭据提供程序的引擎。
multiOTPCredentialProvider:用于 multiOTP 的 V2 凭证提供程序的开源实现-开源
06-01
multiOTP Credential Provider for multiOTP 是用于 multiOTP 强双因素身份验证解决方案（Apache 许可证，2.0 版）的 V2 凭证提供程序的免费开源实现
使用一次性密码解决方案更安全地验证身份
06-25
一次性密码是优先于标准密码的选择。由于用户对于密码的使用非常随意（如将密码写下来并成为网络钓鱼诈骗攻击的牺牲品），因此您必须强化身份验证过程。通过使用 IIS 7.0 插件模块模型，可利用硬件令牌和质询创建基于标准的 OTP 解决方案以及更加可靠且可立即投入生产运行的 OTP 解决方案。 应按照此处的示例亲自尝试一下。由于许多雇主以及面向消费者的界面（如在线银行）都采用 OTP，因此您应亲自熟悉一下此技术。
googleAuthenticator windows版
03-17
googleAuthenticator windows版 googleAuth winAuth win10版 谷歌双向认证win版程序
otpauth, 实现 HOTP/totp的两步验证 也称为一次性密码.zip
09-18
otpauth, 实现 HOTP/totp的两步验证 也称为一次性密码 otpauth加密插件已经构建了两个因素支持。otpauth是一次口令认证，通常被称为两个步骤验证。 你可能已经从谷歌，Dropbox等听过了。 安装使用 pip 安装otpauth很简单：$ pi
DeepSeek+WPS/Office手把手教你玩转智能办公
热门推荐
herosunly的博客
02-13 5万+
本文就带你玩转DeepSeek与办公软件的完美结合，让枯燥的文档工作变得轻松又有趣。 文章目录 1. 前言 2. 实战教程 2.1 下载OfficeAI助手 2.2 配置 2.3 接入DeepSeek 2.3.1 使用API KEY 2.3.2 私有化模型 2.3.2.1 接入私有化部署的DeepSeek 2.3.2.2 安装OfficeAI Server(本地服务器) 3. 开启智能办公
【MultiOTP】Docker安裝MultiOTP, 让Windows登入更安全(MFA)
u012153104的博客
10-13 3704
MultiOTP是一个开源项目，它提供了一套PHP类和工具用于实现双因素身份验证（2FA）。MultiOTP支持基于时间的一次性密码（TOTP）和基于计数的一次性密码（HOTP）。该项目允许您构建本地的强认证服务器来验证用户身份，并可与移动设备上的OTP生成器（如Microsoft Authenticator或Google Authenticator）配合使用。通过生成一次性密码，MultiOTP增加了登录过程的安全性。
MultiPotato 使用教程
gitblog_00068的博客
09-13 983
MultiPotato 使用教程 MultiPotato 项目地址: https://gitcode.com/gh_mirrors/mu/MultiPotato 1. 项目...
"手把手教你HTML教程，带有多彩案例！
手把手教你HTML教程 HTML是一种用于创建网页的标记语言，是构建互联网世界的基础。本教程将手把手地教你如何使用HTML进行网页的构建。通过配备丰富的例子和多彩多字的案例，帮助你深入理解HTML的各种基本标记，使你...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值