blacklist

[Stephan296]

@Briolet Hoe is het op te lossen in dit geval?
Daar ben ik wel benieuwd naar.

[Briolet]

Niet voor elk probleem is een oplossing. Een WW in platte tekst opslaan is in elk geval 'not done'.

Ik heb weinig kaas gegeten van Linux. Op de Mac zijn er speciale bibliotheek procedures om wachtwoorden in gehashte vorm op te slaan en ook weer op te halen. Zoiets moet Linux ook hebben. Dat maakt een script natuurlijk veel complexer. 
In elk geval voorkom je dat als het systeem een keer gecompromitteerd wordt, de wachtwoorden op straat liggen.

[Ds211]

daar heb je een punt maar hoe veilig is dan een database zonder ww?
en weet jij dan toevallig een andere manier om dit te doen??
zodat het toch veilig is??

[Birdy]

Heb er geen verstand van maar, kwam deze tegen, misschien is dit een schop in de goede richting?

[Stephan296]

Tijd om er eens in te duiken. Thx @Birdy

[Ds211]

zoals eerder gezegd ik ben ook een linux noob

maar als ik het script ergens opsla waar je via http/https niet bij kan komen (ssh staat standaard dicht bij mij zowel in mijn nas als mijn router)
werkt het dan nog of moet het echt in die map staan
kan het bv ook op mijn gewone server zetten het is maar een idee
slechte ideeën zijn ook ideeën

[Briolet]

Zorg er in elk geval voor dat het WW niet ook je inlog wachtwoord is. Als ik niet weet hoe een programma zelf wachtwoorden opslaat, geef ik hem alleen rechten via een nieuw useraccount met minimale rechten dat alleen voor dat programma aangemaakt is.

[Ds211]

nu mijn php weer werkt heb ik ook meteen in mijn database de adressen aangepast volgens topic http://www.synology-forum.nl/spotweb/white-en-blacklist/
en dit werkt ook maar als iemand nog een oplossing heeft komt dit script er uiteraard ook bij

[Briolet]

@Briolet Hoe is het op te lossen in dit geval?
Daar ben ik wel benieuwd naar.

In het kader van een andere zoektocht vond ik deze instructies.

Via het security shel commando haal je een wachtwoord uit de sleutelhanger.

[Stephan296]

@Briolet zeker een mooie oplossing.
Dit is alleen vanuit mac gebasseerd (alleen beschikbaar voor mac?) of lees ik het verkeerd?

[Briolet]

Klopt, die 'security' instructie is mac-only. (met 'man security' vraag je daar de gehele manual op)

Ik dacht alleen weer aan dit draadje omdat ik gisteren voor het eerst met die instructie aan het stoeien was op de mac. Ik kan me echter goed voorstellen dat andere OS'en iets vergelijkbaars hebben om ook daar een WW op te vragen uit het systeem.

[Stephan296]

Zoiets zou toch ook linux based moeten kunnen lijkt me.....

[Birdy]

Nee, zoals MAC het kan, kan het niet met Linux.
Er zijn uiteraard wel progs die hashed (/etc/shadow) passwords kunnen krakken maar, dat behandelen we niet hier natuurlijk en lijkt mij trouwens ook geen oplossing voor dit topic/onderwerp

[Stephan296]

Bedoelde meer een afgeschermde bibliotheek te maken met wachtwoorden niet om iets te kraken/hacken

[rikoos]

Waarom wil je dit? Ik merk namelijk dat er enorm veel ruzie en afgunst binnen de spotters community is. Zo worden enkele spots van mensen binnen enkele uren als spam reports beoordeeld puur en alleen omdat het een bepaalde persoon is.

ik heb nu al meer dan eens diverse spots gezien die echt gewoon correct waren maar door puberaal gedraag van de spotters op spam gezet. Want zij waren eerder met spotten dan hen en dus markeren ze de spot als spam. Heel flauw natuurlijk maar het gaat hier dan ook vaak om pubertjes aan de reacties erbij te lezen.