爱飞的蒲公英

Source: http://en.wikipedia.org/wiki/Replay_attackA replay attack is a form of network attack in which a valid data transmission is maliciously(恶意地) or fraudulently（欺骗地） repeated or delayed. This

来源： http://blog.csdn.net/dog250/article/details/5468942kerberos是一个基于对称密钥的认证系统，事实上它有时候比基于非对称密钥的pki工作的更好，特别是在小规模网络架构时，管理上更加集中和方便，甚至效率更高。那篇经典对话相信很多人都能将之读完，但是读完之后同样很多人需要时间来消化，事实上那篇对话并不仅仅是在讲kerberos的原理，它

Source:http://blog.cloudera.com/blog/2012/03/authorization-and-authentication-in-hadoopOne of the more confusing topics in Hadoop is how authorization and authentication work in the system.

IT must prepare for Hadoop security issuesAggregating data from multiple sources can cause access control and data entitlement problems, analysts saysource: http://www.computerworld.com/s/article/92

这是MIT（Massachusetts Institute of Technology）为了帮助人们理解Kerberos的原理而写的一篇对话集。里面有两个虚构的人物：Athena和Euripides，通过 Athena不断的构思和Euripides不断的寻找其中的漏洞，使大家明白了Kerberos协议的原理。　　Athena: 雅典娜，智慧与技艺的女神。　　Euripides:欧里庇得斯,

来源： http://cloud.watchstor.com/storage-140784.htm当企业转变为数据驱动的机器时，其潜力是巨大的：企业所拥有的数据可能成为获得竞争优势的关键。因此，企业的数据和基础设施的安全也变得比以往任何时候都重要。在许多情况下，企业或组织都可能得到Forrester所说的“有毒的数据”。例如，一家无线公司正在收集谁登录哪一个天线塔、他们在线逗留多长时间

来源：http://caoruntao.iteye.com/blog/980651LDAP简介　　简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。　　LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用，不过根据组织者的需要，它可以做得更加强大。　　LDAP最新的rfc规范文档时RFC 4511 Lightwei

来源：http://sec.chinabyte.com/249/12600749.shtml       关键字：风险 数据安全 Hadoop 　　比特网ChinaByte 4月24日编译报道  Hadoop存在巨大数据安全风险的十个理由：　　1、Hadoop不是专为企业数据而生 　　像许多开拓性的IT技术(如TCP / IP或Unix)一样，Hadoop的概念并非来自企业用户

nfs服务器的配置，配置文件/etc/exports：ro 该主机对该共享目录有只读权限rw 该主机对该共享目录有读写权限root_squash 客户机用root用户访问该共享文件夹时，将root用户映射成匿名用户no_root_squash 客户机用root访问该共享文件夹时，不映射root用户all_squash 客户机上的任何用户访问该共享目录时都映射成匿名用户ano

source: http://en.wikipedia.org/wiki/Kerberos_(protocol)Kerberos is a computer network authentication protocol which works on the basis of "tickets" to allow nodes communicating over a non-secur

Source: http://en.wikipedia.org/wiki/Symmetric_key_cryptographySymmetric-key algorithms are a class of algorithms for cryptography that use the same cryptographic keys for both encryption of plain

source: http://en.wikipedia.org/wiki/Access_control_listAn access control list (ACL), with respect to a computer file system, is a list of permissions attached to an object. An ACL specifies whi

远程桌面服务所使用的通信协议是Microsoft定义RDP(Reliable Data Protocol)协议，RDP协议的TCP通信端口号是3389。为了安全起见，我们常需要更改其端口。运行注册表编辑器，找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp