 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
Вопрос безопасности, доступ к хэшу пароля 
| FastKill |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 10 Регистрация: 30.12.2002 Репутация: нет Всего: нет |
Народ, вопрос такой: у меня есть хостинг с поддержкой РНР и Перл, на хостинге используется затенение паролей. Может ли кто-то, имея возможность исполнять скрипты в моей директории узнать хэш пароля к фтп тривиальным методом. Спрашиваю, т.к. сегодня в логах у себя увидел нехорошие запросы... Кто-то пытался похулиганить
 з.ы. скрипты могут делать все операции с файлами моей дериктории. з.з.ы. А ежели что, как обезоаситься? |
|||
|
||||
Загрузка ...
| MuToGeN |
|
|||
 Лесник  Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
Пароль от *nix-аккаунта (он же обычно бывает паролем от ФТП) - навряд ли, а вот пароль от MySQL (PG SQL, MS SQL) узнать легко - сейчас почти что каждый хостинг имеет эту уязвимость.
-------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
| FastKill |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 10 Регистрация: 30.12.2002 Репутация: нет Всего: нет |
Ну это понятно...
|
|||
|
||||
|
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0617 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |