Hast ne PN...
Da das ganz in einer größeren Dimension abläuft als mir lieb ist, mach ich mal an der Stelle zu und sag tampulin hier nochmal Danke für die Hinweise
Sam
Hast ne PN...
Da das ganz in einer größeren Dimension abläuft als mir lieb ist, mach ich mal an der Stelle zu und sag tampulin hier nochmal Danke für die Hinweise
Sam
@tampulin: das waren keine harten worte, sondern herablasend und so nichts. Das ganze kann man jemanden auch auf eine ganz andere Art und Weise erklären. Finde das nicht ok.
LG
sorry für OT
ich finde es ganz richtig was der da geschireben hat, bin jetzt ca 8jahre beim vms und wennich manchmal sehe wie leute mit ihren serverdaten umgehen
würg
DimpleX
Nabend,
möchte auch nochmal ein Wort hier lassen.
@Elfenbein,
deine Worte in Ehre, aber so unrecht hatte Tampulin nicht und haben das "intern" geklärt! Leider hatte er recht mit seinen ausführungen, auch wenn man sie vielleicht an dem ein oder anderne Punkt hätte anders ausdrücken können. Dennoch soll das eine Warnung vor allem an die sein, die meinen weil sie Geld haben, dass sie einen eigenen Server mieten und verwalten können. Ist leider nicht so ganz der Fall, seh ich an mir :-/
Dennoch habe ich versucht "Fachleute" damit zu beauftragen, für die Sicherheit anderer zu sorgen und für die leider noch immer vorherrschenden Probleme. Leider sind sie sehr rar und ich hab leider meinen Beruf verfehlt...
Bei Dimplex brauch nichts mehr hinzufügen, ausser das er sich noch die nächsten 20 Jahre mit solchen Menschen rumschlagen wird, wenn er selbst nicht vorher aufhören wird^^
Schönen Abend zusammen...
Sam
tja leidiges thema ich weiss , aber ich könnte bücher und so schreiben über simple passwörter
selbst meine kunden zwinge ich komplexe pw´s zu nutzen, wenn nicht sperre ich eiskalt den account
sicherheit geht vor
DimpleX
Was soll das denn?!
Witz lass nachZitat von DimpleX
Du machst bitte was? Wieso kannst du die Passwörter deiner User bitte lesen? Das ist ja echt der Hammer schlicht weg!
Entschuldige bitte, aber normaler Weise werden Passwörter doch verschlüsselt in MD5 oder Sha1 oder andere Verschlüsselungsverfahren in der DB gespeichert, aber du liest sie aus, was mich zu der Vermutung führt, das du diese nicht verschlüsselt speicherst sondern unverschlüsselt, sprich im Klartext (machst du das mit dem Losepasswort etwa auch?).
Ok, ich will dich nicht unnötig angreifen, auch wenn es andere Differenzen gibt, die aber auch nicht in diesem Thread gehören, warum lässt du denn nicht einfach generierte Passwörter zu?
Das würde einer Sperre des User sicher entgegen wirken!
Gruß
chrystall
dsn-ads speicher alles in md5 was es angeht
aber wenn user nur md5 pw 123456 nutzen , da brauche ich kein hacktool weil brauche nur md5 123456 um rechnen lassen und sehe doppelte oder gleiche pw´s die den gleichen md5 hash haben
verstehst es jetzt nu?
bluubb
dsn-ads war einer der ersten werbenetzwerke die es angprangert haben lose PW´s im klartext zuspeichern
DimpleX
Berechtigungen
Zitieren