Взломали Billur...

[Tatyana Belyakova]

Сообщение от Timur Rasulov

Была. Кулхацкер получил доступ к дискам - а значит и к пассвордам от бд. Просто ему это не нужно, а еще вероятнее - не умеет, т.к. юзает готовые сплоиты.

То есть, Вы хотите сказать, что пароли хранятся в открытом виде?

[Erkin Kuchkarov]

Оффтоп:

Сообщение от Tatyana Belyakova

То есть, Вы хотите сказать, что пароли хранятся в открытом виде?

Нет, конечно в активной директории )))))))

[Tatyana Belyakova]

Сообщение от Erkin Kuchkarov

Нет, конечно в активной директории )))))))

Я имела в виду - разве они не захэшены?

[Erkin Kuchkarov]

Сообщение от Tatyana Belyakova

Я имела в виду - разве они не захэшены?

Те аккаунты которые прописаны в системе - конечно захешены, а вот пользовательские(хостинга) - сомневаюсь. Надо просто попробовать заломится на сервер хостинга по 22 (не помню... ssh на каком?) порту под пользователем хостинга Если не получится - значит лежат в БД. В обычном структурированном файлике

[Tatyana Belyakova]

Сообщение от Erkin Kuchkarov

Те аккаунты которые прописаны в системе - конечно захешены, а вот пользовательские(хостинга) - сомневаюсь.

Почему?

Сообщение от Erkin Kuchkarov

Надо просто попробовать заломится на сервер хостинга по 22 (не помню... ssh на каком?)

Ага. На этом.

[Erkin Kuchkarov]

Сообщение от Tatyana Belyakova

Почему?

Ну... потому что... Юзвери авторизуются на страничке веб, а их данные валяются в БД... то бишь никакой интеграции с хост системой (перетащил пару файликов на другой сервак и все запахало)

Сообщение от Tatyana Belyakova

Ага. На этом.

Ну вот... еще не до конца склероз дошел

[Dolphin]

Сообщение от Tatyana Belyakova

Я имела в виду - разве они не захэшены?

Сообщение от Erkin Kuchkarov

Те аккаунты которые прописаны в системе - конечно захешены, а вот пользовательские(хостинга) - сомневаюсь.

Не совсем оно так. Обычно при создании пользуна в плеске создается и пользователь в системе - нужно ведь разруливать доступ к файлам итд. Хеши паролей лежат в shadow, руту они доступны (хотя потом нужно еще и брутфорсом ломать).

А Татьяна-то спрашивала про БД - пароли к мускулу как-раз таки лежат в открытом виде где-то в пхпшных скриптах. Пароли конечных пользователей сайтов тоже не факт, что шифруются - по криворукости программера уже.

[German Stimban]

Сообщение от Timur Rasulov

Не совсем оно так. Обычно при создании пользуна в плеске создается и пользователь в системе - нужно ведь разруливать доступ к файлам итд. Хеши паролей лежат в shadow, руту они доступны (хотя потом нужно еще и брутфорсом ломать).

Тимур, тут есть один момент - пользователи могут иметь /sbin/nologin и под ними просто нереально войти в систему. Плюс файл shadow доступен только root'у и только для чтения.

Сообщение от Tatyana Belyakova

А почему бы все пароли не зашифровать? Заметьте, я говорю именно как неспециалист.

Для простоты подключения из PHP к скулю. По идее, исходники скриптов никому не доступны, вот зачастую и не шифруют пароли.

[Erkin Kuchkarov]

Сообщение от Timur Rasulov

А Татьяна-то спрашивала про БД - пароли к мускулу как-раз таки лежат в открытом виде где-то в пхпшных скриптах. Пароли конечных пользователей сайтов тоже не факт, что шифруются - по криворукости программера уже.

Так и я об этом же... Но криворукости тут нет. Так научили Пойти посмотреть sample по организации доступа ломает. Я в PHP ничего не понимаю (фигня какая то... а не язык.... Помню как один человек - "программист 1С" мне предлагал выпить за программистов.. имея в виду себя... я его спросил "а с какого времени 1Сники программистами стали ")

[Dolphin]

Сообщение от Erkin Kuchkarov

Так и я об этом же... Но криворукости тут нет. Так научили Пойти посмотреть sample по организации доступа ломает.

Значит, криворук тот, кто так научил...