Beiträge von Xot

Du musst zwei Änderungen machen:
1. im Confixx (Screen 1) von Weiterleiten nach "/" auf "/Wordpress/" umstellen.
2. im Wordpress von "bekalo.de/Wordpress" auf "bekalo.de" umstellen.

Schön ja Nur Autnentication schreibt man immer noch mit H

Den Code anschauen, ausprobieren ^^'

Meistens wird der Salt einfach angehängt, muss aber nicht sein.

Genau. Und im ersten Screen sehe ich schon den angesprochenen Salt-Wert.

Als nächstes musst du dann herrausfinden wie das Passwort zusammen mit dem Salt gehasht werden, wenn du das gleiche Passwort verwenden willst.

Zitat von Tobiaslb

könnt ihr mir irgendwie helfen das zu einrichten?

Niemand wird dir die ganze Sache programmieren. Les dich kurz in die Sachen ein, die benötigten Stichwörter haben wir dir schon gegeben.

@Code Ausschnitt: Du musst das INSERT auch an dem Ort machen, wo die anderen Sachen in die Datenbank eingetragen werden und nicht im Formular...

Zitat von Tobiaslb

wie meinst du das mit dem "Ich bin mir nicht sicher, aber verwendet MyBB keinen zusätzlichen Salt?..."

http://de.wikipedia.org/wiki/Salt_%28Kryptologie%29

Was spricht dagegen, beim Registrieren einfach ein weiteres INSERT durchzuführen in deine erstellte Tabelle? Hashen kannst du es ja dann wie du willst bzw. wie ProFTP es akzeptiert...

Zitat von fnkr

Es geht viel einfacher: du setzt in der Konfigurationsdatei deines FTP-Servers den Wert für das Passwort von unverschlüsselt zu dem entsprechendem Verschlüsslungstyp (MD5, SHA1).

Ich bin mir nicht sicher, aber verwendet MyBB keinen zusätzlichen Salt? Evtl. ist es dann doch einfacher, die Registrierfunktion des Forums zu erweitern...

Wo genau ist das Problem?

CREATE TRIGGER tuser BEFORE INSERT ON forum_users
  FOR EACH ROW BEGIN
    INSERT INTO `users` SET username = NEW.uid passwd = NEW.password;
  END;

Sollte eigentlich klappen. Voraussetzung ist natürlich, dass die gleichen Hashverfahren für MyBB sowie FTP verwendet werden.

EDIT: Evtl. muss das mit einem AFTER INSERT erledigt werden. Ich bin mir nicht sicher ob die UID (Autoincrement?) schon verfügbar ist.

Zitat von Tobiaslb

Wie mach ich das am besten, muss ich das alles in der DB konfigurieren?

Das Stichwort lautet Trigger:
MySQL :: MySQL 5.1 Referenzhandbuch :: 20.1 CREATE TRIGGER

Oder du passt halt die Registrierung bei MyBB an.

Hey wir sind erst bei 426 Das dauert noch ne weile...

Naja wir bekommen auch so ein Security T-Shirt. Dann können wir auch böse gucken

Zitat von sim

Schlechter haben es da nur die Jungs von der Security.

Darf man fragen, in wie fern die es schlechter habe?
Unser Club wurde nämlich angefragt beim nächsten Fest ehrenamtlich die Security zu unterstützen ^^'

Zitat von TobStar

Warum sollte das nicht funktionieren? Es ist ne Software Firewall ...

Deshalb:

Zitat von ubuntu

IPTables funktioniert nicht. Es wird mit linux-vserver virtualisiert, wo sich alle vServer einen Kernel teilen, darum kannst du auch keine Konfiguration vornehmen oder den Kernel compilieren.

Hast du mal in FileZilla unter "Server->Auflistung versteckter Dateien erzwingen" probiert?
Dann sollte die .htaccess auch angezeigt werden.

Sollte wirklich ein erfolgreicher Angriff auf deinen Server erfolgt sein, nütz ein reines Neustarten nichts.
Neu aufsetzen und von einem erfahren Administrator einrichten und warten lassen.

Zitat von Sebastian3196

(Safemode würde ich sehr sehr ungerne abschalten)

Aus welchem Grund?

Zitat

Dieses Feature ist seit PHP 5.3.0 DEPRECATED (veraltet). Sich auf dieses Feature zu verlassen ist in keiner Weise empfehlenswert.
PHP: Safe Mode - Manual

Andere Idee:
Versuch mal über chown den Ordner auf uid 33 umstellen.

Dateiendung in .PHP ändern
Oder die httpd.conf so abändern, dass Sie auch PHP in HTML Dateien akzeptiert:
Konfiguration - Apache: Kann ich PHP auch auf .html-Dateien anwenden?

Was für ein Tag :eek:

Während der letzten Woche einiges an der Konfiguration meines Laoptops (nur Softwaremässig) geändert, will mir dann ein frisches Image machen.
Und da stirbt mir glatt die Festplatte während des Backups!... Schlussendlich die Ersatzfestplatte rauskramen, Image aufspielen und die ganze Config neu machen...

So kann man seinen Sonntag auch verbringen...

Derzeit:
Ausbildung Applikationsentwickler (SAP) mit Berufsmatura (Keine Ahnung wie das in DE heisst, oder ob es das überhaupt gibt)

Zitat von killerbees19;34758

Gründe im Bezug auf Steuern

Zumindest in der Schweiz kann man das als Aufwand verbuchen -> Gewinn schmälern -> Weniger Steuern