bumbmp
бамп
БАМП
Ну соединись с БД без пароля
Для особенных - юзер к БД настраивается таким образом, чтобы только мог залогиниться с localhost
>Ну соединись с БД без пароля
просто в глаза бросается что пароли открытые! тоесть если разные серваки для сайта и бд то стащить бд при попадании в руки доступа к сорсам сайта -- изи.
может можно сделать пасс от бд и каждый раз его на серве расчитывать по невьебическисложным криптографически прикольным формулам?
Почему нет-то? Как его иначе будешь использовать?
мимобыдлокодер
Ты собираешься кому-то давать доступ к коду ресурса? Зойчем?
Блядь.
Если ты в мускуле пропишешь CREATE USER 'username'@'localhost' IDENTIFIED BY 'somePASSWORD' то в базу можно попасть только с этого же хоста. Если у тебя утекли сорцы сайта - у тебя проблемы побольше доступа к базе, но всё равно в таком случае никакой рандомный хуй из интернета не подключится к твоей БД.
я ебу на каком бичхосте он будет лежать?? и помню когда стаащили всё с fl то они никому не давали доступ к сорцу..
да и вообще надо же предусматривать такие повороты как проеб в серверной или в админской?? нет?
БАТЯ, ВЫ НЕОБУЧАЕМЫ
В случае физического доступа к твоему серверу поможет только полное шифрование диска, и то не всегда.
Безопасностью БД занимается не Пыха, а МУСКУЛ.
Ты же блядь дома не делишь локалку на сети /32 и не прописываешь маршруты строго к айпишникам от МАЛО ЛИ ЧТО.
> хуй из интернета не подключится к твоей БД
я просто смотрю на судьбу fl там для спиздивания сорцов был залит скрипт..
почему не залить скрипт на серв для слива бд?
Вот тут уже ТЫ ПЫХОЙ фильтруешь пользовательский ввод так, чтобы ни одна скотина не прошла.
Лучше погугли про безопасность.
>В случае физического доступа к твоему серверу
Там небыло физического доступа.. тупо же залили скрипт и проиндексовали сайт потом залили скрипт и стащили все по проиндексованому сайту
Sooqa, я хуею с ОП-а.
RTFM, BITCH!1
RTFM, BITCH!1
ну это понятно что недолжно быть дыр внутри сайта.. но там забыли левые люди закрыть порт.. файрвола небыло и все ёбнулось..
Допустим у тебя ниебическо криптографические пароль
1) Заливается скрипт как ты говоришь на fl.ru
2) /usr/bin/mysqld_safe --skip-grant-tables --user=root &
2) UPDATE mysql.user SET Password=PASSWORD(`newpassword`) WHERE User=`root`;
3) FLUSH PRIVILEGES;
4) /etc/init.d/mysqld restart
Вот и весь твой ёба-пароль навернулся.
в md5 какойнить перегони
и использую через функцию расшифровывающую md5
Пароли*
hotfix
Получается такой же открытый пароль, только мы убили весь ЦПУ расшифровкой твоего МД5
Есть функции дешифровки?
Для даунов:
1) К базе подрубиться может только localhost
2) Если кто-то смог увидеть сырцы конфига - уже пиздец и ты затупил просто ахуенно сильно. Чтобы такого не происходило ты должен тщательно фильтровать ввод с клиента, тогда твой пароль никто не увидит. Т.к. при доступе к серверу шифрование не поможет.
нахер надо тыкаь носом во все дыры если закрыть хочу одну... чисто мой пунктик
>и использую через функцию расшифровывающую md5
В голос
Проиграл с этого профи.
Ты ебанутый, md5 только подбором можно получить.
>расшифровывающую md5
Подробнее
Рейт мой код
http://pastebin.com/BWRgUhGa
http://pastebin.com/BWRgUhGa
Хороший код, годный.
Один хуй кулхацкер доступ к сорцам просто так не получит. Хотя если у тебя там и sql-запросы так-же идут...
УХ НИХУЯ СЕБЕ, ЭТОТ АНОН УМЕЕТ ПОЛЬЗОВАТЬСЯ ЦИКЛАМИ, НУ НИХУЯ СЕБЕ
Хеш надо держать от пароля, а не сам пароль. А лучше в AD хранить.
1. СХОДИЛ К ДРУГУ В ГОСТИ
2. ЗАПИСАЛ НА БУМАЖКЕ МД5 ХЭШ ТРАНСФОРМЕРОВ В БЛЮРЕЕ
3. ДОМА ФУНКЦИЕЙ ПХП РАСШИФРОВАЛ МД5
4. ????
5. ПРОБЛЕМС, WESTERN DIGITAL?
Нет. Ты хочешь понять одну маааленькую, как тебе кажется, фичу. Теперь объясняю: чтоб ее понять, надо хотя бы что-то знать. Чтоб знать, надо делать бочки читать ебаные, или нижеследующие, мануалы. Теперь понял? Я тебе тычу делать то, что ты должен делать сам.
>при доступе к серверу шифрование
бля ты ебанутый???
oclHashcat + passlist50Gb и уже как-то ты не сильно защищен.
Норм. В коде хранить конечно не советую, но конфиг файлы все используют.
Ещё один мудак. Как ты хешем к БД подключаться собрался?
Разница-то какая?
Если твой недруг на сервере, то он просто берет твоей хеш, берет твой алгоритм авторизации в базе с этим ебучим хешем и входит без проблем.
Бесполезный головняк.
А вот пользовательские пароли надо сразу хешировать невозвратным MD5 и подобными, чтобы даже при потере данных их было почти не возможно использовать.
default saga
Кодить на php, это тоже самое, что дрочить. Почему то, не принято публично.
Пароль - хеш от какого-нибудь пароля.
> почти не возможно использовать.
просто на самом деле.. у юзера есть пасс
на серве есть открытый ключь.. юзер вводит пасс + ключик на серве... sha1 и вуаля это пасс от бд
Но все почему то дрочат.
Тебе что-то не понятно?
Если у злоумышленника есть доступ к серверу, то шифрование никак не поможет.
Очевидно, если тебя парит вопрос, передавай колбэком хэш-функции от вводимого пароля и сравнивай с хэшем, хранящимся в таблице.
Смотри: есть замок и ключ от него. Хеш - это опилки, которые можно сделать из ключа.
Ты умеешь открывать замки опилками?
Скажите что такое fl
Публичные ключи, все дела. Но я бы близко не подпускал php к серверу.
Поэтому лучше всего пароли в AD хранить. А ещё лучше права учётке компа дать.
только java только хардкор
Нахуя?
Хуевый сайт фриланса который когда-то там вскрыли и слили сырки.
1. открой консоль
2. поставь крутую электронную музыку
3. ...
4. Ты мр. Робот
В блокчейне храните. Сейчас эта модна.
>Тебе что-то не понятно?
>Если у злоумышленника есть доступ к серверу, то шифрование никак не поможет.
Бля на сервере нет ничего же! не пасса от бд.. НИЧЕГО! всё криптографически собирается после конекта юзера
Мускул выключить забыл.
можно сложить из опилок форму для ключа
Нахуя?
Хуй знает. У меня пароли - номера телефонов, поэтому я сменил пароли на сайтах на хеши от номеров.
И зачем эти сырки нужны кому-то? Я не гуманитарий
почему ты написал по английски? не знаешь как читается?
Но ведь она не факт, что подойдет: какое-то количество опилок останется за границами формы, а значит, форма не подходящая.
Ебанутый Шоле?
Ну, набери 6 миллионов китайцев в подвал и дай им компутеры. Пусть при каждом запросе в БД вводят пароль. Зато бизапасна.
Пиздуем в сырцы и вот мы слили твою базу.
потому что иди нахуй, вот почему
ява
Ага перебором всех комбинаций этих опилок.
проиграл
Потому что комп будет сам ходить в AD и пароль менять, тебе вообще нихуя делать не надо.
почему ты написал PHP? не знаешь как по русски написать?
Сразу слиты бд и всё всё всё.. всё всё!
Открыл мускул чтобы слить сырки
Да просто факт взлома показать, ну и криворукость кодеров.
Есть ли вообще какая-то защита от брутфорса? Нет. Только сложный пароль. Сложный ключ, состоящий не из одной и даже не из двух зазубрин.
А в БД хранится информация о пользователях? Номера и т.д.?
ПИЭЙЧПИ
ДЖАВА
Нихуя не понимаю, ты доебался и хуйню какую-то несешь, пиздец
похапэ, пых-пых, EchoLang
МАЙЭСКЬЮЭЛЬ
В чём профит? Будут ломать пароль юзера вместо пароля БД, чем это отличается?
Шифр Вернама
Кто-то еще пользуется MySQL? Проиграл слегонца.
Тогда почему столь серьёзный сайт так проебался? Они же могли нанять нормального кодерa
Кто ещё ебанутый.. я рассматриваю доступ к сайту как на fl.. всё! и если сайт собирать из бд по такимх хешам то ни че го не бу дет
Если засунул - да.
Блокчейн наше фсьо
господа, будьте осторожны с программированием
80% посетителей /fg с него начинали
80% посетителей /fg с него начинали
как бля? на серве нет пассов от бд..
они собираются жи пля...
Наркоман ебучий, хеши брутятся на раз-два. Если соли нету, но раз есть сырцы - есть и соль.
Чего блять?
Им шелл залили на сервер и с него глянули пароли в конфиге, какие нахуй сборки из бд по хешам?
В самом деле. С работающим мускулд хуй у него получится выполнить эти
> 2) /usr/bin/mysqld_safe --skip-grant-tables --user=root &
> 2) UPDATE mysql.user SET Password=PASSWORD(`newpassword`) WHERE User=`root`;
> 3) FLUSH PRIVILEGES;
шаги
Сначала нужно
/etc/init.d/mysqld stop
или
service mysqld stop
пхп и бд не нужны
написал блог на эйчтмл и джаваскрипте
написал блог на эйчтмл и джаваскрипте
Это же прелестный алгоритм для сжатия. Почему никто не использует?
Не сломают, у компа охуенно длинный пароль, который ещё и автоматом каждый месяц меняется.
Ты дебил? Ты дебил.
Или PostgreSQL, в зависимости от необходимой реализации.
пароль от бд собирать по хешам.. ты собрал -- на серве нет пароля..
И КАК ТЫ БЛЯДЬ СОЛЬЕШЬ БД ИМЕЯ ТОЛЬКО СУРС САЙТА???
Они макак нанимали, причём каждый раз разных.
К слову, это вполне возможно. Есть разные Backend-a-ass-service
и чем твоя postgre лучше ?
Аноны, но ведь писать на PHP в 2016 — зашквар?
автоматом у виска владельца компа взломаю
Ох блядь. Как ты к БД подцепился пхп-скриптом? Там явно есть какой-то пароль или алгоритм, который можно реверснуть.
у тебя есть шелл на сервере.
угнать пасс юзверя - как два пальца обоссать
Прально, все пишем на перле, как в 2000 завещали.
Шо то хуйня, шо это хуйня
Никто этот пароль не знает, его комп сам генерирует раз месяц и в AD его хеш пишет. Всё.
<?php
$tidibil = $_SERVER["abu"];
if($tidibil == true){
echo "Вы админ двача";} else {
echo "Бан. Причина: ЦП";}
> который можно реверснуть
фишка всяких криптойтойких алгоритмов что их ХУЙ РЕВЕРСНЁШЬ!
не ты ли это мд5 раздимал назад? чуть выше?
ПИШЕШЬ НА РУБИ ПОТОМУ ЧТО ПХП ТИПА ДЛЯ БЫДЛА, ТАК НА ДВОЩАХ СКАЗАЛИ
@
СИДИШЬ БЕЗ РАБОТЫ
@
НЕ ХВАТАЕТ ДЕНЕГ НА КОФЕ В СТАРБАКСЕ
@
СТРИЖЕШЬСЯ В ЧОП-ЧОП ЗА МИНЬЕТ
ТАК САЙТ И СОБИРАЕТ ТВОЙ ПАРОЛЬ, КАКАЯ НАХУЙ РАЗНИЦА ЕСТЬ ОН В ОТКРЫТОМ ВИДЕ ИЛИ НЕТ?
ДЕЛАЮ ТАК:
1) САЙТ СОБИРАЕТ ПАРОЛЬ - Я НИХУЯ НЕ ДЕЛАЮ
2) САЙТ СОБРАЛ ПАРОЛЬ И НАЧИНАЕТ РАБОТАТЬ - Я БЕРУ ПАРОЛЬ И ДЕЛАЮ ЧТО ХОЧУ
Какой няша на пикче
КАК СОЗДАТЬ БЕЗОПАСНЫЙ РЕСУРС? ПРЯМО БЕЗОПАСНЫЙ, КАК ВИКИЛИКС ИЛИ СИЛК РОАД? ВЕДЬ ДАЖЕ ТАКИЕ ПРОЕКТЫ ПРОЕБАЛИСЬ В ЧЕМ-ТО
(((((((((((( lisp рулит ))))))))))))))))))0))
А логиниться как будешь?
Ой блядь. MD5 у нас от чего? Вот это мы и пиздим. Можно и пробрутить, благо есть шанс коллизий или обнаружения пароля.
БД их тоже не реверснит чтобы проверить правильность пароля твоего, чмохен
гугли кто такие ламберсексуалы
Так вроде за рельсы сейчас даже больше платят, да и вакансий больше. В чем проблема, антоша?
Специалисты уровня /b (начиная с ОП-хуя) ИТТ. Вылетел из треда на реактивной тяге пукана.
никак
на дворе 2027 год
изобретен ИИ
люди не нужны
ПИШЕШЬ НА ПХП
@
ТЯНАЧКИ ТЕКУТ
@
БАТЯ ВОДИТ ТЕБЯ В АКВАПАРК
@
МАМАН ДАЕТ ТЕБЕ ПК ТРИДЦАТЬ ЧЕТИРЫ ЧАСА В СУТКИ
@
СЕСТРА ГОТОВИТ ТЕБЕ ВКУСНУЮ ЕДУ
@
ПУТИН ПРИГЛАСИЛ К СЕБЕ
@
ТЫ ПРАВАЯ РУКА КАДЫРОВА И ЛЕВАЯ
>2016
>MD5 вместо SHA-3
>MD5 вместо SHA-3
Бамп
Один хуй GPU сейчас мощные.
Расскажи, как правильно. Мне интересно.
Мимо
и кули ты новое слово выучил и выебываешься..
ну хотя да 2ое это больно по мне.. ну бля мне кажется это не дыра.. какбы выцепить пасс просто так из ебеней это же не изи
Через керберос.
Имею 9 классов образования учусь в колледже ПТУ на погромиста.
Нихуя не делаем и не делали, прост сидим 1.5 часа на паре и созерцаем потолок/пустую доску.
Но не суть.
Освою ли пхп с 9 не-до-классами говнообразования?
Нихуя не делаем и не делали, прост сидим 1.5 часа на паре и созерцаем потолок/пустую доску.
Но не суть.
Освою ли пхп с 9 не-до-классами говнообразования?
Бамп
Бля, я нихуя не понимаю твоих мыслей, ты изложи нормально и ясно схему логина.
ну если менять пассы раз в 30 дней то ты будешь просто жить в тепле от своих гпу
Кто бесплатно кукарекает
Тот недопидр
Тот недопидр
>2016
>использовать васянскую поделку от АНБ
У злоумышленника доступ к сырцам, он может куда угодно вклинить свой код. Выцепить пароль так становится конечно сложнее чем прочитать из конфига, но все равно он достается на раз-два.
Его и макака освоил.
>implying md5 - не васянская поделка без лазеек
Бамп
Ну хуй знает. Словарик гигов на 200 и уже будет проще.
Дрочу на них, зачем гуглить
А вот например можно расшифровать 1 килобайтный текст из мд5? Ясно что может быть иной текст с таким же хэшем. Сколько это времени займёт?
> ламберсексуалы
Дровосексуалисты штоле?
А всяких свистоперделских языков становится все больше и больше, пиздец. А мне похуй, как писал на Symfony и Yii, так и пишу.
Нельзя.
Да это скриптовое говно за неделю освоишь, можешь прямо сейчас начинать.
Ну макакий хоть школу окончил, да и вообще батан судя по фото, хоть и строит из себя исламиста.
Хотя если судить по его писанине, то в наличии интеллекта можно усомниться
смотри внимательно...
есть на серве мускулы и сайт
юзер кидает свой ключик
на серве есть ещё кусочик ключика который мы меняем раз в некоторое время в целях защиты от долбоебов в кучей гпу
считаем хешсумму по ключю юзера и сервера -- это пасс от бд на серве. и мы юзаем её
профит
А как ломануть сайт без пользовательского ввода? Задудосить и ломать админку?
ВНЕЗАПНО, пароль для доступа к БД хранится в "пок-пок-пок аткрытам види" во всех фреймворках и CMS (даже не только на PHP).
И это похуй, т.к. если уж злоумышленник получил доступ к твоему хосту (иначе как он этот пароль прочитает?), то уже и так пиздец.
Программогоспода, подскажите, этот ваш пхп может в обработку видео? В обрезание видео если точнее. И как его к сайту, допустим на вордпрессе прикрутить?
>дно вклинить свой код. Выцепить пароль так становится конечно сложнее чем прочитать из конфига, но все равно он достается на раз-два.
ну да.. но пока он будет фишить вклинивать.. и бла бла.. это хоть какаято защита.. согласись?!
>>
алсо, че-то ору
не то я изучаю
Дудос - это не взлом.
А так да, угонять админку от сайта/хостинга/FTP/Пользователя на машинке
Так имея веб-щелл можно своровать и первую часть, и вторую. Потом уже по реализованному алгоритму посчитать хеш и вуаля - мы внутри. Или просто по васянски - сделать твой скрипт уязвимым к sql-иньекции и слить базу.
Матана нет?
Мы вроде говорили о пароле от БД, а пользовательские и так в MD5(заебешься брутить, если пароль не стандартный)
Гугли ffmpeg и exec().
У WordPress есть API, а PHP может в дохуя чего, он не сильно ограничен.
бля ну ссорте что вебтихналогии это пздц дыра.. но моя идея лучше чем в открытом виде бля, аноны куле вы за конфиг вайл все?
бля я уже понял это...
и как защитить???
Просто это не стоит времени потраченного на написание этой машины жанглирования хешами и времени исполнения этого пиздеца на сервере при выполнении кода.
Всем.
1000$ мне и 1 час работы.
Фильтровать пользовательский ввод
Не дать залить шелл и проверять параметры, которые передаются в запросе.
Не давать попасть к тебе на сервер, очевидно же.
Фильтровать по максимуму все получаемое от пользователя, считай что все хотят тебя взломать.
Какой же ты дебил.
Пишу на Rust серьезные проекты, по типу Servo. Рад, что бросил php.
и рот
за що блядь им такие зарплаты? я хуею
Песенку будьте добры.
> Rust
Разьве его уже выпустили?
Потому что если кто-то попал на твой сервер, всему пизда. И похуй в каком виде у тебя пароль. У него же полный доступ.
ну логика понятна.. окей..
но бля не конфиг же файл оставлять?? просто по мне это долбоебизм!
Да забей хуй. Не попали на сервер - ты в безопасности.
Все твои высеры по шифрованию - просто трата времени
и всё твои данные.
Уже давно версия 1.5 и достаточно много написано.
Это вот так вот каждый раз в линуксе надо ебаться чтобы браузер открыть?
>У него же полный доступ.
ну бля.. да...
ну тоже какбы да.. но на случай треша типа fl это может надолго задержать злоумышленика.. чем тупо тащить пас.. ему придется что-то делать.. в этот момент можно уже что-то делать.. т.к. палится будет учетка по ssh и бла бла бла
Создал я базу данных, на хостингде, подрубил вордпресс, залил видео в бд, загуглил как получть видео из бд
if ( false === ( $value = get_transient( 'value' ) ) ) {
// this code runs when there is no valid transient set
}
Куда пихать код, что в 'value' должно быть? Где размещать .php ? Может есть у кого пример, или видео с ютаба?
бля ебанутый... это wps типо взлом wi-fi
и это не лучший линь о котором поговорить можно.. он чисто для хацкеров
>===
Ох уж эти недоязыки
> залил видео в бд
Зачем?
>Ох уж эти недоязыки
двачую
Проиграл
>netbeans
Тесты уже написал?
Что я только прочитал? Ты хранишь видео в базе данных? Ебанные пхпшники. Я тут каждый день экономлю байтики на микродевайсах, а он..
А куда его тогда помещать? Суть моего стартапа со смусси и мафинами задания: заебашить форму, в которую можно грузить видео, после этого видео обрабатывается и может сохраниться обратно пользователю или может быть воспроизведено. Всё. Это весь функционал.
Естественно, еще до того как код ебашить
Как файл хранить не пробовал?
храни видео на cdn, а в базе только пути к видео
А где его хранить? Я не пхпшник.
На ютубе))
Спасибо, но вопрос с тем, куда хапихнуть скрипт, который будет видео обрабатывать в вордпрессе все еще открыт.
Это уже сам, я к этому говну не ногой.
В базе храни пути к файлам. Файлы на каком-то Amazon клауд.
итак крч к теме треда..
а если на стороне серва делать бинарник для того чтобы он слушал порт
на него лить только половинку ключа и какбы всё
бд форкануть самому без возможности друпнуть пасс
бизапасна??
а если на стороне серва делать бинарник для того чтобы он слушал порт
на него лить только половинку ключа и какбы всё
бд форкануть самому без возможности друпнуть пасс
бизапасна??
>2016
>хранить файлы BLOB'ом в базе данных
Блеать. У тебя бд бесплатна просто на хостингере?
Тогда просто побампаю. Заебусь сам лепить формы для видео, штуки, которые видео воспроизводят и т.д.
Собственный сервер))
У меня в маняфантазиях.
Делай форму чтобы по http пользователь тебе отдавал файл, генерь айдишник видео+название и запихивай в базу.
А воспроизводить HTML5 можно
Нет
и где блеать дыра??
У тебя промеж ног
это твоя 47ая хромосома шутит??
> ??
))
Ты блять всегда так будешь делать при любом запросе от пользователя.
А потом получаю по айди из базы, дальше ищу на (там где залито видео) - моё видео по айди и режу его. А форму ты предлагаешь делать вообще без конструкторов или все же ко всяким вордпрессам прикручивать. Если все же с конструкторами - где мне найти нормальную инструкцию по всей этой хуйне?
Блять, как сайт будет получить доступ, так и взломавший получит.
php тут ни при чем, у всех так, как уже объяснили раз 100 в это треде ТЫ ПИДАР НЕ СМОЖЕШЬ ПОДКЛЮЧИТЬСЯ К БАЗЕ БЕЗ ПАРОЛЯ
Почти так и есть.
Ну да..
>НЕ СМОЖЕШЬ ПОДКЛЮЧИТЬСЯ К БАЗЕ БЕЗ ПАРОЛЯ
я подключюсь с пассом но пасс не буду хранить на сервере в открытом виде..
>так и есть.
по подробнее можно раскурить тему??
ок, а где ты его будешь хранить и в каком виде? будешь каждый раз за ним бегать на другой сервер? твой древний сетап с cgi тогда по одному запрому в 10 минут обрабатывать будет
Ок, ты его сгенерил.
Анон сбросил пароль рута через веб-шелл и ты идёшь нахуй со своим криптованием.
Лучше потрать силы на вычищение дырок в своём коде.
юзер - сервер, у него в исходниках пасс, когда он подключается к серверу соединение шифруется с помощью открытого ключа бд, если оно конечно надо, а то может все на одной машине
уж не говоря о том, что к безопасности это нихера не прибавит
Насколько востребованы шарпопрогеры?
Востребован не программист, а специалист для решения задач.
Востребованы, к сожалению.
> к сожалению.
Почему это?
> другой сервер
нет.. просто буду его собирать хешем по положению звезд и дате с клиента..
ну я планирую залочить эту "фичу" при ребилде форка майскуля я выше тут писал об этом
вопрос стоял в сохранении бд при том что мне залези в ssh
Ок. Создал страницу, создал скрипт, который режет видео, создал бд, которая храит адреса видео. Теперь я на странице делаю кнопку, по которой запускается скрипт, скрипт режет видео и заливает с помощьб амазоновского апи на амазоновское облако видео. Дальше из бд берется путь к этому видео и видео загружается на страницу, где может быть просмотрено. А как это всё на хостинг положить?
Технология говно, развивают говно, хуячат еще больше говна, все в говне.
И тут ты такой с пруфами
> вопрос стоял в сохранении бд при том что мне залези в ssh
а, ну удачи, хули, лол, расскажи если выяснишь как.
я написал же идею бля...
жду коментариев а не бля то что тут аноны пишут!
Linux-админ в треде.
Есть один сайт с посещаемостью овер 400 к в день.
Иного выхода, кроме как пасс хранить в открытом виде - нет. Но полезные штуки - храни файлы с информацией о доступе к БД в каталогах, не доступных веб-серверу.
Дампы базы данных каждый день/час/пять минут. Зависит от БД, посещаемости etc.
Для мускула - delay-реплика будет полезной, делей спасёт как и от хакеров, так и от твоих косяков. По крайней мере, на неё можно будет быстро перекинуть сайт.
Если ты мудак полный, тебе зальют эксплойт и будут потихоньку сливать себе бдшку - тебя ничто не спасёт.
Как же вы все заебали.
Поломайте хотя бы один сайт или почитайте книжек по безопасности.
Я устал, пойду поем.
Поломайте хотя бы один сайт или почитайте книжек по безопасности.
Я устал, пойду поем.
А почему у вас веб-сервер не в chroot?
> managed код, работающий на одной платформе
> не open source: что-то не так? - сиди соси хуй за свои же деньги
> myspace
> ...
> говно
Бамп
А веб-сервер будет с помощью магии вытаскивать необходимые данные?
Охуенно в твоём мире
Про .NET Core почитай
Шта? Напрашивается вопрос, причём тут чрут?
дада, ты мне еще про mono расскажи, говноед
Mono есть, конечно, но ASP.NET 5 — совершенно другое
Веб-сервер ничего не вытаскивает. Он вообще только данные отдаёт, и ничего не запрещает сделать тебе /home/username/www рутовым для веб-сервера, а в /home/username/config.php хранить инфу по доступу.
Тру стори, на работе - 16 гигов оперативы, потому что меньше просто невозможно работать.
1) CTRL+F mysql_connent
2) die("$compiledLogin\n$compiledPassword");
3) ...
4) PROFIT
я делаю форк на май скуэль чтобы там небыло этой херни.. я писал же много раз
если ты об этой "идее"
> нет.. просто буду его собирать хешем по положению звезд и дате с клиента..
то вынужден тебя разочаровать, ты долбоеб.
представь у тебя такая система и к тебе зашли по ssh, хотят скопировать бд, ищут подключение к бд, видет откуда берется пароль, делают так же. результат - твоя диванная криптография говно
>твоя диванная криптография говно
они не смогуд собрать пасс без юзера бля
Делаем дамп оперативки.
Сканируем на предмет ключей.
Ты опять обосрался.
> Делаем дамп оперативки.
Ой всё. Мамкин кулхацкер ИТТ.
Внезапно вижу диванную аналитику в треде.
Никаких открытых портов извне, кроме необходимых для веб-сервера - 80, 443 etc.
Открытый ssh снаружи - это 0 безопасности, тут уже речи не идёт о том, как хранить пароль.
Ну ты же форкнул MYSQL
бля.. это пиздец.. прсосто..
ну удаче в дампе оперативки
> ASP.NET 5
Сори, в сортах не разбираюсь, у них кажый раз "совершенно другое" и каждый раз говно. Через пару лет опять будет "совершенно новое", я уж лучше со старым.
без какого юзера блядь? без тебя лично что ли? ты лично на каждый реквест к твоему серверу отвечать собрался или че?
Что мне мешает сделать dd if=/dev/mem of=/path/to/my/YOBA/directory/and/file ?
ну вообще-то надо защитить только бд от залезания по ssh.
причем сдесь файрфол и порты бля??
БУМП
как ты будешь бессоными ночами разбирать что где..
У тебя есть front сервер и mysql-сервер. Снаружи открыт только порт 80 на front.
Как ты попадёшь на mysql-сервер по ssh?
Это не мешало крутым пацанам эксплойтить Heartbleed
Похоже ты понял, а вот я нихуя не понял о каком юзере речь?
Нормальные зарплаты. Не такие уж и большие я бы даже сказал.
У ТЕБЯ ДОМА НОВЫЙ КВАНТОВЫЙ КОМПЬЮТЕР
Посты не мои
Я тож хз о чём они.
>Как ты попадёшь на mysql-сервер по ssh?
ssh на фронт серве
допастим пасс я храню как на пикче в треде
пишу скрипт на пхп на фронт серве
херак я на мускул серве
И чем они заняты?
Для Московии эти зарплаты - низкие.
Лол, это вариант архиватора Бабушкина или как там этого дебила со сучными обоями звали, смотри, он еще засудит тебя.
Сначала попробуй получи доступ к этому файлу на нормальном сервере, а потом пизди.
У тебя есть front сервер и mysql-сервер. Снаружи открыт только порт 80 на front.
Необучаемый
виндой
>ssh на фронт серве
Открыт только 80 порт.
бля я не увидел что ты ссш закрыл..
в условии задачи это не входит!
Зато это конфиг 99% реальных боевых серверов.
ПОКА ТЫ ИСКАЛ БУМАЖКУ В РЮКЗАКЕ, НАГЕНЕРИЛ ТЕБЕ С 10 ПО 20 ЧАСТИ ТРАНСФОРМЕРОВ
>НАГЕНЕРИЛ ТЕБЕ ЗА ЩЕКУ
Надо к вам перебираться, значит.
>И САМ ПРОВЕРИЛ
У тебя открыт доступ на mysql-сервер по ssh с front-сервера? Зачем? На него никто по ssh не должен иметь доступа, кроме админов и разрабов.
Про пикчу в треде не понял, но всё равно опишу ситуацию - даже если ты совсем не очень и у кулхацкеров есть шелл на твоём front-сервере - дальше доступа к mysql-серверу по стандартному 3306 ничего зайти не должно. Ты же не хранишь ssh-keypair на front сервере?
пиздец.. ещё бы предложили выключить комп..
я понимаю это.. просто я смоделировал ситуацию.. что у меня в ссш злоумышленник..
и максимум что я ему могу дать -- дропнуть но не слить
Эклипс сжирает 2 гига, сервер сжирает 2-2.5 гига, клиенту требуется 1гб. Ну и ещё аутлук + браузер с 100500 вкладок + традиционные мемори лики везде и во всём, ну ты понел.
проект оче большой, таких не так много на самом деле
чё ты пиздишь! у меня на фряхе эклипс марс больше 512 мб никогда не жрал
Хуемышленник.
На современных хостингах все бекапится.
На современных хостингах все бекапится.
Если у тебя в ссш злоумышленник - тебе ничего уже не поможет.
Блядь, хотя бы почитай
http://www.amazon.com/Linux-System-Administration-Handbook-Edition/dp/0131480057
Ну да. Доступ вообще к любому ssh извне - это бред локалхостов уровня 10 посетителей в день.
Security by obscurity бы, но тут security by useless.
да ты заебал с чужими блять решениями..
я хочу защитить бд от прочтения блядь любыми средствами и в любом положении
> Эклипс сжирает 2 гига, сервер сжирает 2-2.5 гига, клиенту требуется 1гб. Ну и ещё аутлук + браузер с 100500 вкладок + традиционные мемори лики везде и во всём, ну ты понел.
> проект оче большой, таких не так много на самом деле
кажый enterprise java software engineer думает так же
а на самом деле все просто: джава говно
вот держи https://github.com/EnterpriseQualityCoding/FizzBuzzEnterpriseEdition типичный тривиальный код джава инжинера
> Открытый ssh снаружи
А админить как? Можно только по сертификату пускать, например.
А когда у тебя открыто штук 100 проектов в эклипсе? 1 проект - 1 мавен модуль И это ещё всё компилировать надо! Со своими зависимостями, то есть если пизданул, например, рефакторингом эклипса сразу несколько проектор, то оно нихуя по отдельности не ребилднется, а нужно делать клин всех проектов и ждать, пока оно само сбилдится через минут 5-10.
Ну тогда тебе ничего не остается как обратиться к специалистам
Админить изнутри или по vpn
>тебе ничего уже не поможет.
он прям 100 процентов стянет бд..
просто навредить то да но защитить бд от чтения риально наверное..
Обычным методом, как ты заливаешь обычные скрыпты на хостинг.
ну 100 проектов.. ладно..
верю
Да на маке надо сервер просто держать, там все безопасно и обновы выходят регуляроно. OS X Server.
Только шифрованный vpn. Внутри vpn'а - ssh-keyrings.
И чем это лучше ссш со входом по сертификату?
Эээ, не пизди. Попов был с нескучными обоями. А Бабушкин хоть как-то программировал
> Админить изнутри
пошел прогулялся до ближайшего дата цетра, чтобы новый css файл залить
> vpn
потому что какой-нибудь ms-chap намного лучше ssh
Хуле на /б/ двача сидит так много ИТ-специалистов?
Внутри vpn'а - вход по сертификату.
Linux_admin-kun
> А Бабушкин хоть как-то программировал
Как?
ССШ уже себе неплохой впн на самом деле.
Ой сука блядь мамкины безопасники закукарекали.
Только почему то взломы сайтов это в 95% случаев - уязвимости кода, в 5% случаев взлом FTP и в 0% случаев взлом ssh.
Как так получается, а?
bat-скриптами. Кодинг
Недоспециалистов
Хуй соси, си блядь.
>проприетарное красивое говно
>УЛЬТРАБИЗАПАСНА
Потому что люди со знаниями, вроде моих, не зря получают зарплату. А php-мартышек - очень много.
Linux_admin-kun
ну вас нахер мудаки
аналитики ебаные
я валю отседа
А ТЫ ВООБЩЕ УМРИ
аналитики ебаные
я валю отседа
А ТЫ ВООБЩЕ УМРИ
А точно. Ну я про Бабушкина в любом случае, точно, точно у бабушкина был антивирус, флешка и алгоритм сжатия данных любого размера до размера float. а второй еще хуже, только sed'ом пользоваться научился.
Ну так-то да. Надо только еще датацентор обшить рельсами и выкопать ров с крокодилами.
Хорошо быть тобой.
Дорош, иди нахуй
Потому что SSH не открывают всему миру. Потому что SSH дописывают и патчат лучшие проггеры мира. А сайтики клепают веб-макаки, которые даже в фильтрацию ввода не умеют.
Асло, как только ты компу с белым IP вывешивашь наржу SHH, так сразу и брутфорс начинается. Fail2ban спасае
Кстати, аноны, ответьте на вопрос:
Когда в браузере вконтакте не залогинена - в /e/ доступа нет. Логинюсь - есть. Логинится племянник мелкий - тоже нет.
Абу пиздит куки вконтакта и определяет мой возраст? Не пидор ли он? Или это как-то иначе работает, а я тупая сельдь?
Когда в браузере вконтакте не залогинена - в /e/ доступа нет. Логинюсь - есть. Логинится племянник мелкий - тоже нет.
Абу пиздит куки вконтакта и определяет мой возраст? Не пидор ли он? Или это как-то иначе работает, а я тупая сельдь?
Зря получают. GNU/Hurd скоро допилят и администрирование, создание отдельных пользователей станет нинужно.
Ну а хуле ты пиздишь, что ssh доступ это уязвимость?
На самом деле я никогда этого не делал. С чего начать?
> у бабушкина был антивирус, флешка и алгоритм сжатия данных любого размера до размера float.
Google: Cmd5
Можно. Не придумали еще вещи, которую нельзя сломать. Просто способ еще не нашли.
Сперва добейся хотя-бы уровня Бабушкина.
Да я сам себе завидую
Шта? Ты, возможно, не поверишь, но нормальные админы будут нужны всегда.
Это уязвимость, если есть ssh доступ извне, к которому может попробовать подключиться любой желающий. Особенно, если есть возможность авторизоваться по паролю, а её в некоторых случаях надо обязательно оставлять.
> Асло, как только ты компу с белым IP вывешивашь наржу SHH, так сразу и брутфорс начинается.
Все верно. Причем с китайских диапазонов намного чаще чем откуда бы то ни было. Вот тебе и великий фаервол.
Блджад ну а при наличии этого самого fail2ban подобрать пару логин+пароль нереально.
Даже без учета того что авторизации по паролю может вообще не быть.
Я уже не говорю про нестандартные порты ssh.
Забыл понеймфажить.
Linux_admin-kun
На php ещё есть вакансии? Через 10 лет также будет или такие вакансии уже исчезнут?
Я занимаюсь созданием автоматического бубна и заячей лапки. Вы станете не нужны, а будете вычислять протеины.
они тупые, можно даже без всяких ухищрений просто порт сменить - китайцы сразу отваляться, если конечно у тебя не еба сервер на который все очень хотят попасть
Как интернет исчезнет, так и вакансии исчезнут.
Исчезнут. Появится язык, который будет ещё проще.
Реально
Буквально в прошлый вторник восстанавливал после взлома сраную IP-PBX от SNR под названием Lava-telecom. Пароль подобрали несмотря на fail2ban.
Я тебе еще раз говорю, сука, это в лучшем случае теоретическая уязвимость.
На практике совершенно безопасно.
у меня нет опыта подобного, но в всо подобным образом авторизация сделанна
пароль в md5 записывается в код, при авторизации введенный пароль прогоняется через md5 функцию и сравнивается с записанным md5
вот так кароч
<?php
$str = 'пароль';
if (md5($str) === '1afa148eb41f2e7103f21410bf48346c') {
echo "пароль верный";
}
?>
nc -vw1 $hostname после nmap'а - и ты прекрасно видишь, где тебе ответят. А дальше - брутфорс миллионов китайцев.
Не отвалятся.
Инфа соточка - каждый день на астере около 1000 попыток входа под ссш
И какой же был пароль?
Как была настроена защита от перебора?
но пасс от бд всеравно же на сайте у тебя в открытом виде
что за "астер"?
они так не делают, если им очень не надо
>2016 год
>передавать пароли
нестойко к радужным таблицам, обязательно нужна соль.
https://www.linux.org.ru/news/security/12271719 - вот тебе не теоретическая. У меня очень много хостов, без впнки - слушай любой из них, рано или поздно наткнёшься на тот, которого у меня в trusted_hosts нет и заберёшь мой private_key.
Linux_admin-kun
Наркоман? md5 хеш + соль, наверное.
Предположу очевидный астериск.
Очень не надо - если у тебя сайт мелкий. В любом случае это - потенциальная уязвимость, тут ты, надеюсь, спорить не будешь?
Linux_admin-kun
12-и смивольный заглавнострочноциферный
Там просто что-то типа DDOS от ботнета провели, только на взлом. Назвонили в Индию на 5к $ за несколько часов.
А Обеликс будет?
А хостнейм чего простите?
Астериск - самая популярная ip-pbx
pentagon.com
Будет. Сегодня же вечером у твоей мамаши.
Хостнейм фронта etc.. Чем они там интересуются
Кстати да, забыл
nc -vw1 $hostname $port
Linux_admin-kun
> md5 хеш + соль, наверное.
так бляди и автор оп хотел
лол, подключаться к сети каким угодно образом впринципе потенциальная уязвимость, тут и спорить не нужно. но тебя я обосру, за то что ты пишешь такие вещи и подписываешься как админ, а не кэп. не будь долбоебом, волков бояться - в лес не ходить.
Дима?
Откуда ты узнал, что моя мама свингер? Папа сегодня будет с собачкой Обеликса.
Пиздец, сайт пентагона написан на пхп и я его ломанул чо за хуйня
Согласен, но чтобы выставить свой сайт на обозрение общественности, ты таки должен подключить его к сети.
Ноуп. А какой дима?
Captain_linux_admin-kun
Ужасы то какие.
А всего то надо было настроить задержку перед возможностью повторной попытки авторизации после неудачной на случайное время.
Один знакомый админ
Что ссшд может слушать адрес отличный от адреса вебсервера линуксадмин конечно не слышал.
да, сори, я поторопился и тупанул
хз как реализовать подобное с хранинимым паролем, а не с введенным)
ну и какие у тебя идеи есть??
Как-будто я фирмварю писал
> А какой дима?
Энтео.
А то, что он ответит тебе по дефолту в стиле SSH-2.0-OpenSSH_6.6.1p1, на любом хостнейме и порту, он слышал. Это - потенциальная уязвимость и, рано или поздно, это кончится плохо. Зачем вообще оставлять открытый ssh-доступ? Вы что, идиоты?
Captain_linux_admin-kun
логин и пасс от блога хранить в md5
а mysql хранить открыто, но разрешить подключаться только с localhost (это если через уязвимости типо lfi стянут конфигурационный файл, то немсогут всеравно прочитать бд)
>он ответит тебе по дефолту в стиле SSH-2.0-OpenSSH_6.6.1p1, на любом хостнейме и порту
Зачем бы ему делать это?
>Вы что, идиоты?
ad hominem как и ожидалось от студента техникума, возомнившего себя админом
вариант что у злоумышленика есть права на запись в фронт сервер..
с него он тащит всё с бд.
но если пароль от бд это хешсумма положения звезд данных с клиента и соли с сервера то это защита от такой херни?
сейчас я всем объясню что к чему. дело в том, что пхп - гавно. и все скрипты можно посмотреть даже в браузере. у опчика бомбит, потому что этот пароль будет виден. оп, сделай так, чтобы скрипты наружу не было видно. не используй расширение .ini вообще нигде. пароль хранить в открытом виде в своем коде - это норма, если доступ к сорцам не будет виден никому. и никакая md5 тебе не поможет. если ты в открытом виде оставишь md5 пароля, то никому не помешеает этот хеш передать твоей базе. да, хакер не узнает прообраз хеша, но он ему в этому случае даже и не понадобится. короче. доступ к бд сделай только через локалхост(если и бд и веб-сервер на одной машине). закрой порт базы данных наружу. обычно это 1521. и подключайся к базе только через своё говно. можешь задавать вопросы и я отвечу адекватно без посылания нахуй. и да. хеширование - это не шифрование. шифрование подразумевает возможность расшифровки. хеширование - это односторонний процесс.
>Зачем бы ему делать это?
Есть решения, которые позволяют открывать порт после того, как стуканешь в другой порт etc.
Г-ди, есть простое решение, которое убирает потенциальную уязвимость. То есть она полностью исчезает, Карл!
>ad hominem как и ожидалось от студента техникума, возомнившего себя админом
ad hominem, как ожидалось от человека без аргументов против логичного решения проблемы без каких-либо минусов.
>в открытом виде оставишь md5 пароля
я его каждый раз пересчитываю же блядь!
все остальное это понятно.. и согласен с вами
Забыл понеймфажить.
Captain_linux_admin-kun
Кстати, мне кажется, что ты меня троллируешь. Ведь не можешь же ты...
а бля лол, ПЛАТО)0 тред тупарей рили
тупо весь код зашифровываешь разными алгоритмами в несколько проходов (готовые крипторы есть в паблике, от kaimi например)
и всё, если кто-нить стянет этот файл, то фиг расшифрует, фиг получит досутп к бд, хы..
ну а исходники храниш ток у себя на компе (на случай если что-то дописать нуна будет) профит
вот и все
>я его каждый раз пересчитываю же блядь!
что ты имеешь в виду? если ты два раза посчитаешь хеш от одного и того же аргумента, то получится то же самое.
>и все скрипты можно посмотреть даже в браузере
а вот и нифига ;) нельзя КАКРАЗТАКИ
php выполняется и в браузер выдается только результат
<?php
//confedential_code_here
echo "сасай лалка"
?>
клиент в браузере увидит только >сасай лалка
недоброжелатель получивший доступ к серверу, увидит код, но это решается шифрованием всего кода целиком
ну а зачимвсё перекручивать то и в несколько проходов?? чтобы я много железа покупал??
>если доступ к сорцам не будет виден никому
в том то и дело, что ОПу нужна гарантия, что пароли не утекут, если недоброжелатель получит исходники
>дело в том, что пхп - гавно. и все скрипты можно посмотреть даже в браузере.
Ковно у тебя на руках, которыми ты веб-сервер настраивал.
даже если и будет пароль на руках, то воспользоваться им должно быть невозможно, так как доступ к бд только из локалхоста веб-сервера должен быть
И да, я узнал тебя.
>ОПу нужна гарантия, что пароли не утекут, если недоброжелатель получит исходники
и врайт права на сервак
не несколько раз, а проходов 100 динамических, рандом количеством алгоритмов каждый проход, и с плюшками типо шифрования имен функций/массивов/переменных, чтоб наверняка (это все есть у kaimi в крипторе)
>чтобы я много железа покупал??
погоды, ты владелец и недображелатель?
что-бы было на практике почти невозможно расшифровать
А как, блядь, ты вообще с базой работать собрался? Секьюрити тру обскьюрити, нахуй.
Пиздец я угараю с даунов, конечно. Насмотрелись фильмов c ХАКИРАМИ и давай хуйню нести.
НУЖНО ПРОСТО ВСЕ В МД5 ЗАШИФРОВАТЬ. А ПОТОМ РАСШИФРОВАТЬ. Я ЗАШИФРОВЫВАЮ МД5 КАЖДЫЙ ДЕНЬ. НУЖНО ЗАШИФРОВАТЬ МД5 ВСЮ БАЗУ ДАННЫХ И ВЕСЬ КОД. НУЖНО ЗАШИФРОВАТЬ МД5 ЧЕРЕЗ МД5. НУЖНО СДЕЛАТЬ ХЕШ СОЛИ ЧЕРЕЗ МД5 В МД5.
НУЖНО ПРОСТО ВСЕ В МД5 ЗАШИФРОВАТЬ. А ПОТОМ РАСШИФРОВАТЬ. Я ЗАШИФРОВЫВАЮ МД5 КАЖДЫЙ ДЕНЬ. НУЖНО ЗАШИФРОВАТЬ МД5 ВСЮ БАЗУ ДАННЫХ И ВЕСЬ КОД. НУЖНО ЗАШИФРОВАТЬ МД5 ЧЕРЕЗ МД5. НУЖНО СДЕЛАТЬ ХЕШ СОЛИ ЧЕРЕЗ МД5 В МД5.
В голос с этого поста. Хотя всё верно.
если будет доступ к серваку, то подключится к бд изнутри, вот и все
а если код будет зашифрован весь, то и изнутри "с врайт-правами" соснет
подключаешься серверу по ssh, где крутится веб-сервер. заходишь в базу по паролю. профит
Я сделал дамп базы и зашифровал в мд5. Шифровалось долго, но в итоге все уместилось в 32 символа, 128 бит нахуй! Почему никто этого не делает? Это заговор производителей винчестеров?
ну и хули ты ерепенишся?
зашифровать весь код норм решение же, что ты предлагаеш?
>то и изнутри "с врайт-правами" соснет
адекват в треде.. надеюсь вы правы
>заходишь в базу по паролю
где ты блядь пасс нашел?
Радужные таблицы же, кто угодно может расшифровать!
ну ну sha256.. Расшифровывай
Но оп ведь как-то и от такого обезопаситься хочет. В его воспаленной фантазии негодяи уже в датацентре сидят и водят наслюнявленным пальцем по процессору, и тушат бычки о северный мост, и говорят грязные слова.
все. разговоров с дебилами на сегодня хватит.
Так ты скинь зашифрованную, я тебе через некоторое время отвечу. И ещё адрес сайта обязательно.
> function Proverka(names) {
FAIL
Ты либо имена функций по-обамовски пиши, либо names назови imena (но тогда тебя будут звать недо-1С-недо-js-программером)
А че сразу js?
>разговоров с дебилами на сегодня хватит
бля.. ну окей.. не буду с тобой разговаривать
>Так ты скинь зашифрованную
я не храню на серве хеш блядь! я расчитываю его всегда
>я расчитываю его всегда
Интересный у тебя стиль жизни.
блядь, что за дебилы тут собрались. когда ты обращаешься извне к этому файлу, он выполняется. переменные получают свои значения, но не выводятся же они блядь клиенту с помощью какого-нибудь echo(). а если у тебя отключён обработчик пхп, то выводящийся открытым текстом пароль - не единственная твоя проблема, у тебя сайт не работает
ТЫ ДАУН??
если я его храню в открытом виде то ты забираешь его.. вводишь в бд и ты у меня в бд!
БЛЯ ДНО ПРОСТО!
да он ебанат какой-то, который не знает как хеш-функции вообще работают. забей
> всё криптографически собирается после конекта юзера
Ты просто на следующем уровне программирования, поэтому никто тебя не понимает. Мы должны поклонятся тебе.
Поехавший
Сайт не работает - php шелл тоже не работает! Выгода!
распиши по шагам твой подход.
>Но оп ведь как-то и от такого обезопаситься хочет. В его воспаленной фантазии негодяи уже в датацентре сидят и водят наслюнявленным пальцем по процессору, и тушат бычки о северный мост, и говорят грязные слова.
Это у вас бухие румыне на новый год из серваков патчкорды не выдёргивали.
причём тут пхп-шелл? если пхп-шелл у тебя на сайте, то это уже проблема, нахуй тебе ещё доступ в бд прятать? алсо, не видел ни одного шелла, который пиздил бы пароль от бд
лол.. У нас в Румынии весь интернет на кросоверах!
> аутлук
Ну и мразь же ты
Лол, сам кулхацкерством не занимался, но тыкал один шелл - он давал доступ ровно с правами юзера, под которым запущен php-fpm или апач. То есть тебе просто надо найти файлик, который содержит инфу по доступу к бдшке и всё.
Эт ты в цодах не был.
И да, долго думал, причём тут машины. Теперь думаю, причём тут кросс-обжимка.
А я не понял всего разговора.
1. Видео ессно хранить на файловой системе
2. Ссылки на видео хранить в бд.
Что не так?
пхп-макакер
>Для особенных - юзер к БД настраивается таким образом, чтобы только мог залогиниться с localhost
myslq -u Admin -p Pass
А если systemd?
> просто буду его собирать хешем по положению звезд и дате с клиента..
Можешь привести пример кода?
А то я что-то никак не могу врубиться как ты это будешь делать.
и что всё? что ты с этим будешь делать? если у тебя пхп-шелл на сайте, то всё, пиздец, понимаешь? ты можешь хоть жопу рвать, через него всё равно можно модифицировать те части твоего сайта, которые не связаны с извлечениям пароли и изнасиловать твою базу в сраку анального очка
systemctl stop mysql
положение звезд = соль какаяньть
дата с клиента == ну пусть будет его паролик который он ввел с клавы и он хранится в переменной в js
все это хешсумим -- это пасс к бд со всей датой для него предназначеной..
профит
Ну в данном случае js. Но вообще, ты согласен с тем, что называть функции и переменные по-русски латиницей - это дно дна?
> пхп - гавно. и все скрипты можно посмотреть даже в браузере
Лучший проигрыш в треде! Миллионы хакеров ринулись смотреть коды сайтов на пехепе в браузере ie6!
Всё? Тонет?
ну а хули.. все угарают с оп
Да, и я большой любитель js.
Ага, я знаю.
>Сайт не работает - php шелл тоже не работает! Выгода!
А что блять не так с пикчей, конкретно по пунктам?
пхп вообще по своей природе не безопасная хуйня, я смотрю на битрикс и ужасаюсь.
>ОПу нужна гарантия, что пароли не утекут, если недоброжелатель получит исходники
>и врайт права на сервак
>ОПу нужна гарантия, что пароли не утекут, если недоброжелатель получит исходники
>и врайт права на сервак
упс.. кул фикс
тонем?
да тонем. ЗАДРАИТЬ ЛЮКИ
тест
beats - ganja
почему стим каждый вечер лагает ?
потому что деньжат зажали
потомучто php-gui вот почему
наверное есть сдесь какой-нибудь человек умеющий этот самый пхп и вопрос:
ЭТО ВООБЩЕ НОРМАЛЬНО ПАСС В ОТКРЫТОМ ВИДЕ БЛЯТЬ ДЕРЖАТЬ ??