Krypteret password

i en dosprompt åbner du htpasswd.exe der ligger i biblioteket bin i apache, det er beregnet til det samme

du kan finde krypteringen på www.webcafe.dk søg efter htpasswd

/J

http://www.webcafe.dk/artikler/apache/htaccesskrypterpassword/

for at være præcis:-)

/J

når jeg bruger formularen på webcafe's hjemmeside ser krypteringen anderledes ud, hvordan kan jeg se hvordan passworded er krypteret ?

kendetegn...

det ved jeg ikke noget om...
Kunne bare huske at jeg havde set det på webcafe...

/J

hvis det er på din egen maskine du kører serveren, er det smartest at bruge det værktøj der hører til, så er du sikker på at det er der hører til din serverversion

ztyxxx ???

http://freebsd.azero.dk

criffer> htpasswd.exe ligger med i Apache, det er værktøjet jeg mener :-)

ligger det der også hvis det er en linux server... exe!

Brug PGP, et uafhængigt produkt med høj anerkendelse og høj sikkerhed. findes på http://www.pgpi.org

Mener ikke den hedder htpasswd.exe men blot htpasswd på  "nix"
At en bruger kan se dit krypterede password, er jo ikke så godt, men brugeren skal jo finde ud af hvad krypteringen "dækker" over, og lægger du det uden for www-mappen bliver det hele jo noget sværere.

Passwords lavet på en "nix" dutter ikke på en windåze, mens det omvendte vist nok er tilfældet!

En mindre vejledning i brugen af htpasswd kan du finde her:

http://sukos.dk/apache/apache_htaccess.shtml

sukos, filen der indeholder bruger og password hedder htpasswd, den er jeg med på, men det jeg hentyder til, htpasswd.exe er det lille program til at kryptere med :-)

næh, styxx, den hedder jo ptpasswd, filen, og programmet på en f.eks. linux hedder IKKE htpasswd.exe, men blot htpasswd
:O)

oki, kender ikke til Linux, det jeg nævnte er på Windåse :-)

den fil som userid og password gemems i kan hedde hvad du har lyst til at kalde den.

Den fil man kryptere passwordet med hedder htpasswd og under linux har den ikke nogen extension (efternavn) imens den under windows har extension .exe.

Krypteringen sker med en envejs kryptering som man ikke kan dekryptere.

Nu kender jeg ikke til dine matematiske begavelse og størrelsen af din hukommelse, men jeg vil sige det ikke kan lade sig gøre at lave passwordet i hovedet også selvom det ligner et af de andre meget. Du kan jo prøve at kryptere 'a' og 'b' og 'A' og se den store forskel.

At man siger at den bør ligge uden for document-root (og underliggende mapper) er ikke fordi man hvis man får fingre i den kan dekryptere passwordene, for det er der ingen der kan.

Det skyldes at man kan kører nogle programmer på den (fx cracker jack) som bruger en 'ordbog' og så kryptere den passwordet fra ordbogen og undersøger om det er det samme som det krypterede pasword i filen og hvis det er har den fundet et password - faktisk samme metode som systemet bruger for at se om det er den rigtige bruger her kryptere den også det password som bliver angivet og undersøger om det er det samme som i filen.

Og når man så finder et password via cracker jack betyder det jo ikke så meget at et userid bliver spærret efter tre fejlforsøg, da man jo kender både userid og password:-)

okay tak for besvarelsen jeg fandt ud af det brugte webcafe.dk's formular til at lave et "linux-password" jeg bev bare forvirret i windows delen med forskellige krypteringstyper og htpasswd.exe som ikke eksisterer på min linux webserver...