Passwörter knacken?!?

So, ich habe auf meiner Homepage ein paar Passwortsperren eingebaut. Diese Standartdinger mit User und Passwort. Weiss jemand, ob man das umgehen kann? Da könnte ich nämlich ganz schön Probleme bekommen...

Grüße

PELZI

Zeig doch mal
wenns ein HTACSESS Script is net
aber ein Javading dann schon
bauch man nur den quelltext anzulooken

Es ist ein htaccess-Ding. Gibts da ganz sicher keine Möglichkeit? :-/

PELZI

Gib mir mal bitte einen Direktlink dahin. Einfach mal schauen wie des aufgebaut iss. Wenn hier des Passwort auftaucht solltest du dir dringend was besseres einfallen lassen.

Danke für die Hilfe; hier der Link

http://www.beap-rock.de/k13/k13/index.htm

Gruß

PELZI

Also da kommt man nicht ran - gut gemacht.
Jeder könnte aber deinen EMail-Forwarder benutzen...

Danke für die Überprüfung!!! Eine Frage: Kannst du mir noch schnell eine Adresse überprüfen? Wäre dir sehr dankbar!

http://www.kollegscommunity.de/Sonstiges...ail_senden.html

Gruß

PELZI

Net bös sein , aber man kann theoretisch jedes PW knacken. htaccess ist schon relativ sicher. Dort kommt es aber auf die Konstellation der Passwörter an. Dies werden mit Brute-Force -Programmen geknackt. Ist das PW relativ lang und wechseln sich Groß und Kleinschreibung , sowie Zahlen und Buchstaben ab , ist auch für Brute -Force eine Schranke aufgrund der Zeit gesetzt. Bei einer ordentlichen Konstellation brauchen diese Proggies dann Ewigkeiten , so das der Hacker fast 100%-ig aufgibt.

cu

Wustet ihr schon das es eine Seite giebt wo man alle darten einsehen kann koplett mit Ardresse einfach alles ;;..;; wo ihr euer Board habt ist das legal oder nicht ich war auch erschrocken als ich meine Darten per eMail beckommen habe :..:

Zitat:

Original von Recon Wustet ihr schon das es eine Seite giebt wo man alle darten einsehen kann koplett mit Ardresse einfach alles ;;..;; wo ihr euer Board habt ist das legal oder nicht ich war auch erschrocken als ich meine Darten per eMail beckommen habe :..:

wie meinst du denn das ?
wie jetzt legal ?

Ich meine das jeder meine Daten sehen kann ohne das ich darvon wuste ich wurde nicht imformiert das jeder meine Daten sehen kann wenn ich meine Webseite da abschlisse man muß doch schlislich
darüber ifomiert werden das meine daten einfach veröffenticht werden gibt es keinen daten schutz im Internet über meine Daten kann doch jeder machen was er wiel und ich beckomme die Rechnung dann

Also ganz so einfach ist das nicht, auch Provider haben Vorschriften die sie einhalten müssen. Ein guter Provider schließt schon von sich aus Sicherheitslücken und informiert auch seine Kunden darüber. So ist es bei meinem Provider bei all-inkl.com

Bei den Anbieter all-inkl.com war ich gewesen wo ich meine Daten sichtbar waren deine daten sind auch sichtbar man hat mir gesagt das der anbieter gut ist er ist aber schrot er giebt deine daten weiter wo sie jeder sehen kann habe deine daten dir mal über PN geschickt

Zitat:

Original von Recon Bei den Anbieter all-inkl.com war ich gewesen wo ich meine Daten sichtbar waren deine daten sind auch sichtbar man hat mir gesagt das der anbieter gut ist er ist aber schrot er giebt deine daten weiter wo sie jeder sehen kann habe deine daten dir mal über PN geschickt

Erklärung habe ich Dir via PN gegeben.
Diese Daten werden nicht vom Provider weitergegeben sondern von der Denic wo der Domainname konnektiert ist. Hat also nichts mit Daten die du auf nem Server ablegst zu tun.

[blink]ps.[/blink] all-inkl.com ist keineswegs Schrott, die Board Performance dieses Boards zeigt es wiedermal. :-:-:-:-

Zitat:

Erklärung habe ich Dir via PN gegeben. Diese Daten werden nicht vom Provider weitergegeben sondern von der Denic wo der Domainname konnektiert ist. Hat also nichts mit Daten die du auf nem Server ablegst zu tun.

[GLOW=blue]PS
Ach so wuste ich nicht aber kann man nichts dargegen machen das die Daten so ofen stehn
denn Du wirst ja nicht drauf aufmerksam gemacht das so offen deine Daten sind ::--:: [/GLOW]

Nein dagegen kannst Du nix machen.

die denic wieder *g darüber hab ich mich auch shcon oft geärgert..

in der aktuellen chip steht ein interessanter artikel über pw-"hacken".. so kleine tools für vergessener pdf, zip, icq etc. pw.. netter artikel. aber nix neues..

Ja, dass jeder die Daten abrufen kann, is zwar manchmal nützlich aber eigentlich völlig überflüssig. Massenabfragen wurden ja inzwischen von der Denic limitiert; vielleicht geben se irgendwann dann nur noch den Name oder so aus... es tut sich jedenfalls was!

Pelzi