.htaccess

17 · Príspevok od používateľa 17 » 20 aug 2008, 14:29

Zdravim vas. Chcel som sa opytat. Ak je nejaka zlozka na webe chranena pod .htaccess na heslo, je nejaky sposob ak sa do nej dostat bez toho, aby som musel zadat meno a heslo (napr. nieco, co by ignorovalo .htaccess a podobne)?

Nie je.

17 · Príspevok od používateľa 17 » 20 aug 2008, 15:10

A hackeri (nejaki fakt profici) by to vedeli?

Ja sa pytam preto, lebo chcem vediet, ci je zabezpecenie pomocou .htaccess dostatocne.

Ak tam niekde nebudeš mať nejakú chybu (ktorá umožní tú ochranu obísť), tak je zabezpečenie pomocou .htaccess dostatočné.

Inak to heslo sa posiela ako čistý text (plain text), takže je lepšie, keď je tá chránená stránka prístupná cez https.

17 · Príspevok od používateľa 17 » 20 aug 2008, 15:19

hmm a co je to https a ako to spravit?

Sa mi zda, ze to je zabezpecene pripojenie ci co nie?

Mek · Príspevok od používateľa **Mek** » 20 aug 2008, 16:32

https musi podporovat server, a ano, je to zabezpecene pripojenie.
pri klasickom http a autentifikacii cez .htaccess (Basic) sa heslo posiela zakodovane v base64, takze sa da velmi lahko rozlusknut.

17 · Príspevok od používateľa 17 » 20 aug 2008, 17:37

Mek napísal:https musi podporovat server, a ano, je to zabezpecene pripojenie.
pri klasickom http a autentifikacii cez .htaccess (Basic) sa heslo posiela zakodovane v base64, takze sa da velmi lahko rozlusknut.

co konkretne myslis "velmi lahko"?

Keď odchytíš pakety, v ktorých je to heslo, tak ho budeš vedieť (netreba s tým robiť v podstate nič).

Každopádne ak ťa to zaujíma, Google ti pomôže (informácie o https, base64... nájdeš ľahko).

// chrono: Len doplním, že na väčšinu stránok sa prihlasuje cez http protokol, takže to heslo môžeš zistiť rovnako "jednoducho" (taktiež stačí odchytiť pakety, ktoré obsahujú http žiadosť, ktorá sa pri prihlasovaní posiela).

17 · Príspevok od používateľa 17 » 20 aug 2008, 19:11

A to odchytenie je tazke?

ak máš správne nástroje a možnosti tak nie. Ale tie možnosti zas tak často ludia nemávajú

Pod správnymi možnosťami je myslené to, že si na spoločnej sieti s tým, koho chceš sledovať, alebo máš prístup na server, cez ktorý tie dáta prechádzajú (ale tá druhá možnosť je málo pravdepodobná).

17 · Príspevok od používateľa 17 » 20 aug 2008, 22:00

Aha uz chapem.. Ze potrebujes sa niekomu napojit "na komp" aby si mu mohol nieco odchytit hej?

Logicke

co to znamena napojit sa na niekoho komp?
musis s nim mat spolocny hub alebo switch (a tomu natlacit pozmenenu ARP tabulku), pripadne wifi siet pripadne nastavene routovanie cez seba...

17 · Príspevok od používateľa 17 » 21 aug 2008, 12:06

mastermind napísal:co to znamena napojit sa na niekoho komp?
musis s nim mat spolocny hub alebo switch (a tomu natlacit pozmenenu ARP tabulku), pripadne wifi siet pripadne nastavene routovanie cez seba...

tak sommto myslel.. ze s nim musis mat nejaku siet.. alebo nieco podobne