Çevrimdışı

Merhaba Arkadaslar.
Ben bİ Konuda Yardim Almak İstiyorum.
esChat Kullaniyorum. Ve esChat Giris Portune Sifre Koyup Sifreyi Encode Etmeme Ragmen Hergun Saldiri Aliyorum.
Encode Edilen sifre ve decode olan sifre cok basit bi sekilde sifreleniyor zaten. 12 harflik bi sifreyi 24 harf ve simgeler olarak geri verior
12*** Sifrelenen Metin: ƒƒƒƒƒ
12*** Sifrelenmis Hali:  \ƒ\ƒ\ƒ\ƒ\ƒ
12*** Settings.txt dosyasina ircPass=decode:\ƒ\ƒ\ƒ\ƒ\ƒ seklinde kopyalayiniz.

12*** Sifrelenen Metin: erkandemirci
12*** Sifrelenmis Hali:  e4paoks2q?847tps7hcxp88t
12*** Settings.txt dosyasina ircPass=decode:e4paoks2q?847tps7hcxp88t seklinde kopyalayiniz.

Bu sifre bi sekilde cozuluyor o kadar kolay cozuyorlarki aninda saldiri tekrarlaniyor.
Benim istegim Settings'de ircPass= yerine kendi md5 ile sifrelediqim yada baska bi sekilde sifreleme imkanim warmidir varsa nasil bi sekilde yapilir.
Yardim EdeBilirsiniz Sevinirim. İyi Forumlar...

 

Çevrimdışı

md5........



Bunun cıktısı ( yani 12345 ) bu sekil ->> 827ccb0eea8a706c4c34a16891f84e7b

md5'i kıran kişi butür şeylerle zaten uğraşmaz o yüzden rahat olun. Bu tür şifreleri kırmak bilgisyarlara göre değişir. En kötü olarak 5 yıl bile sürebilir.
Ama unutmayin, md5'i bulan insanoğludur ve kırabilende yine insanlar olacaktir. Güvenlik diye birşey bir saçmalıktan ibarettir. Şifrelerinizi elinizden geldiğinde karışık yapmaya calisin. RAKAM|harf|RAKAM gibi kombinasyonlar. İnsan 12345'i kırmasına bile gerek yok zaten en basta gireceği şifre bile odur.
NOT :
Md5 yerine Php, sha1() ve crc32() gibi fonksiyonlarını da sunar.

Ayrica şifreleme işlemini yaptiran dosyayida verirsen alternatif yöntemler bakabilirim. ( Örneklemeler vs.. )

 

Çevrimdışı

Şimdi elimde 35 domain ve bir surude subdomain war bunu ben settings.txt'den yapa bilir miyim ve nasil?

 

Çevrimdışı

zaten eschat kendi dosyalarinda bu işi yapiyor. Önemli olanda bu işlemi yapan fonksiyonu bulmak. Bunun yerinede farklı bir algoritma ile şifreleme işlemini yapmalisin ( yukardaki örneklerdeki gibi. )
Ayrica sifrenin kolay çözülebilmesi, firma'nin hatasından kaynaklanır. Firma hakkındada hukuki olarak hakkını arayabilir hatta hakkını alabilme ihtimalinde cok yükselir.
Bunlar dışında dediğim gibi sifreleme işlemini yapan dosyayi atabilirsin eğer incelerim. O Zaman bir yol söyleyebilirim ki eschat'i hiç kullanmamış biri olarak, eschat'in cryp algoritmasini pek bilmiyorum.

 

Çevrimdışı

Bunun baska caresi yok oyle mı

 

Çevrimdışı

walla hocam sunucu coluk cocuk işi oldu simdi gelen gecen daliyor botlarla nabicaz ne edicez kimse yardim etmiyor

----------

ysfm sence cozum var midir?

 

Çevrimdışı

bir zamanlar vardi ama paylasmak pek işe yaramıyor kanaatindeyim

 

Çevrimdışı

Neden işe yaramasin ysfm. En Azindan Bi Fikrimiz Olur Paylasimindan Herkez Yararlanir Benim Gibi
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.

Tabii Paylasirsan. . .

 

Çevrimdışı

bir php form hazırla sql a nick kayıt ettır, mysqlclient kutuphanesi ile giriste sorgulattır.

bundakı tek sorun kullanıcıların sitede bir guvenlık kodu doldurmak zorunda kalmaları olur

 

Çevrimdışı

Peki Bunu Nasil Yapa Bilirim

----------

Yani bi Ornek Gostere Bilirsen bende degisiklik Yaparak Uygulaya bilrim