---

kaip apsaugot tinklapi nuo hackeriu, ka patartumet daryt kkiuus modus instaliuot? uz pagalba ac :)

---

Nieko nėra neįveikiamo. Atsimink tai visada :)

---

nu suprantu bet kaip padaryt kad zmogus kuris naudoja exploita nesuzinotu mano hasho?

---

Skaityk straipsnius yra parašyta kiek max galima apsaugoti. Geriausia tai yra trinti tai ko nereikia ir perašyti kodą kiek galima daugiau :)

---

Hasha galėjo sužinoti ankstesnės php-fusion versijos naudotojai, o su naujausiu aišku irgi galima tačiau kiekvienas scriptvaikis to nepadarys, nes exploitus kas atranda tas ir naudojasi.

---

Šiaip pass narių geriausia užkoduoti su md5 sha1 md5 sha1 jau va tokio pass neiškoduos niekas. ;)

---

kaip suprat sharkman?

---

nu dabar koduoja slaptazodzius su Md5 md5 fusionas, o tu pakeisk, kad koduotu md5 sha 1 md5 sha1 ir tada niekas tu tavo passwordu neiskoduos.

---

Narių spaltažodžiam pakeisti koduotę nes dabar jie yra koduojami į md5 md5, o šitą visą iškoduoti įmanomą bet jei koduosi md5 sha1 md5 sha1 tau niekas neiškoduos slaptažodžių.

---

o kaip reik taip padaryt?

---

Keliuose failuose(~5) pakeisti koduotes. Paskui visiems nariams pass pakeisti į užkoduotus md5 sha 1 md5 sha1.

---

Bet cia juk dafiga darbo...

---

Na jei saite narių mažai tai labai nesudėtinga. O ten failai max 5min. Na bent jau aš pasidariau per kelias min.

---

Nu bet jeigu nariu labai daug.. :D O siaip kai pakeiti visas koduotes, kaip kiekvienam nariui pakeisti pass i kitoki? Ar uztektu, jeigu tarkim visi nariai pasikeistu pass patys?

---

Na dar galimas variantas jog tu pasikeiti pas jau į užkodintą su md5 sha 1 md5 sha1 tada parašyk jog visi nariai pasikeitų pass per lostpassword.php ir jiems į mail ateis naujas pass užkodintas.

---

Šiaip apie apsaugą reikia galvot kuriant saitą, o ne tada kai jame prisiregistruoja 100 narių :|

---

Exthemose naujai atidarytose ji bus :)

---

o tai istrinciau tuos narius ir ka daryt toliau?

---

Atsidarai failus (maincore.php, setuser.php ir dar kelis) ir paredaguoji kodavima.

---

Susirask md5( ir pakeisk į sha1(

---

Nejuokink, labai paprasta viskas. Nebent norėtum padaryti, kad pats pirmas, senas hash'as, kurį naudojai prieš saugumo mechanizmo sukūrimą, būtų ne MD5, o SHA1 ar koks kitoks. Tada jau sutinku, su užklausomis to nepadarytum.

Na bet pirma taisyklė, kurią reikia žinoti apie slaptažodžių kodavimus, tai tokia, kad niekas be admino negali žinoti, koks slaptažodžių kodavimo algoritmas yra naudojamas. Ir galima nebūtinai naudoti tik tokį tiesų kodavimą:



Net nepatartina naudoti tokį kodavimą, nes įrankiai, kurie spėlioja hash'ų algoritmus, tokį atspėtų per ganėtinai trumpą laiką. Geriau būtų pridėti kartu ir kokį nors "rand symbols", "email" ir visokių kitokių dalykėlių, kad būtų apsunkintas darbas mašinoms. Arba geriausia - susigalvoti pačiam savo algoritmą ir apie jį niekam neskelbti. Suteikdamas garbę kitiems apie tai nieko nežinoti, sau suteiksi didesnį saugumą.

---

o kur cia reik redaguot?

---

Taigi jau sakėm :|

---

Tai tik 1 ta pakeisti i sh1 ir viskas? :? ir dar kaip galima peredauguoti i kodavima ?

---

Daryk kaip nori. Svarbu kad butu tau gėriau. :)

---

Jo geras lb padejai xD ka men ten rasyt, as lama http://t-fusion.freehostia.com/

---

Blia, durns visai. Kas šiuo metu laužia saitus iš lietuvių? Niekas! Niekas! Bloodas įšėjo į pensiją ir nebėr kas laužtų. Turkų (ar kokių ten džiumbu bumbu) hakeriai lietuvių saitų nelaužia. Tai kokio by'bio saugotis nuo hakerių?

---

Ateis kox vaikas pazaist :)) Blyn kaip ta kodavima padaryt ?

---

Tik turkai tv3.lt patvarkė neseniai :D

---

Nu gal. Nežinau. ;D Bet jie CS šūdsaičių nelaužys. Ir beje iš kur apie tv3 ištraukei?

---

Kas tas kodavimas ???

---

maincore.php, setuser.php typo i situos reikia irasyti <...sha1(md5(sha1(md5(sha1(md5($password))))))...> ?

---

Placiau? Kaip tai padaryt?

---

Reikia pradėt domėtis kaip į jį isilaužti :D