.htpasswd encryptie

[Maxonic]

Voor iedereen bij zichzelf denk van ".. hmm.. htpasswd/htaccess ==> utfs", dat heb ik gedaan zonder duidelijk resultaat.

Ik vroeg me af of de encryptie in een .htpasswd bestand per hoster/server vesrschillend is. Ik krijg nl. op mijn host (pratagonist.nl) geen htaccess protectie goed werkend welke ik met de automatische htaccess/htpasswd uitpoeper van Ladot heb gemaakt. Hij geeft na 3x vragen steeds een 401 vanwege een 'verkeerd paswoord'.

Wie kan mij helpen?

[Gerco]

Op dinsdag 16 oktober 2001 21:54 schreef Maxonic het volgende:
Ik vroeg me af of de encryptie in een .htpasswd bestand per hoster/server vesrschillend is.

Die KAN verschillend zijn, als ik het goed heb kun je zowel plaintext, DES, SHA-1 en md5 gebruiken in zo'n filetje.

Als je telnet/ssh access hebt kun je dit doen:

code:

htpasswd -c <file> -[m|d|s|p] <username>

m = Apache's MD5 algo
d = crypt() (DES?)
s = SHA
p = plaintext

Maare... man htpasswd kun je ook doen

[Maxonic]

Op dinsdag 16 oktober 2001 21:59 schreef Gerco het volgende:

[..]

Die KAN verschillend zijn, als ik het goed heb kun je zowel plaintext, DES, SHA-1 en md5 gebruiken in zo'n filetje.

Als je telnet/ssh access hebt kun je dit doen:

code:

htpasswd -c <file> -[m|d|s|p] <username>

m = Apache's MD5 algo
d = crypt() (DES?)
s = SHA
p = plaintext

Nope.. heb geen telnet tot mijn beschikking.

Maare... man htpasswd kun je ook doen

Man htpasswd?

--edit--

kan gewoon willekeurig telnet servertje zijn?
Dan dl ik er ff eentje

[Gerco]

Op dinsdag 16 oktober 2001 22:01 schreef Maxonic het volgende:
man htpasswd?

Voor telnet access moet je servertje het ondersteunen. Waar draai je je script? Je hoster moet namelijk telnet access geven aan jouw user...

'man htpasswd' is een comando waarmee je de handleiding van het htpasswd commando kan opvragen.

Enne... het hele bericht quoten is een beetje overkill

[Maxonic]

soz,

bij protagonist.nl

Ik kan wel via een controlpanel beveiligde dirs maken maar dat kan alleen op root niveau (mijnsite.nl/beveiligde_dir/) Nu wil ik ergens anders een dir beveiligen en zit ik met een prob. (mijnsite.nl/dirretje/beveiligde_dir/)

[Maxonic]

DAMN! Ik was ff vergeten dat als je met telnet probeert in te loggen op een door protagonist gehoste site, dat je dan automatisch geipbanned wordt.
Nu kan ik mijn eigen site niet meer op

[chem]

Op dinsdag 16 oktober 2001 22:15 schreef Maxonic het volgende:
DAMN! Ik was ff vergeten dat als je met telnet probeert in te loggen op een door protagonist gehoste site, dat je dan automatisch geipbanned wordt.
Nu kan ik mijn eigen site niet meer op

grappig wel

[tomato]

* tomato LOL

(sorry)

[Expander]

Bij mij deed hij het steeds maar niet toen ik verkeerde (te veel) Apache modules had geïnstalleerd...

[Mirrorshade]

dat is een minder strakke actie maxonic....

dat word even contact opnemen lol

[Maxonic]

Zal niet gaan.. hun site ligt !@#$%^&* ook nog eens plat.

Naja.. probeer ik het morgen nogeens..

[ontopic]

Weet iemand mischien waar ik online die 4 encryptiemethodes kan testen?

[/ontopic]

[Gerco]

Op dinsdag 16 oktober 2001 22:15 schreef Maxonic het volgende:
DAMN! Ik was ff vergeten dat als je met telnet probeert in te loggen op een door protagonist gehoste site, dat je dan automatisch geipbanned wordt.
Nu kan ik mijn eigen site niet meer op

Wat is dat nou weer voor een slappe actie...

[ACM]

Dit stuurde ik gerco net, toen ie me vroeg of ik het wist:
-----------

You have sent a message!
oei, even geen tijd te antwoorden...

maar volgens mij maakt htpasswd gewoon gebruik van "unix crypt" en "unix md5 crypt"

apache gebruikt daar waarsch "crypt.h" van het unix systeem voor...

[Orphix]

Ik heb hier ooit naar gekeken en het is zo dat de crypt() functie OS afhankelijk is (deze kan dus verschillen tussen bv FreeBSD en Linux) en onder Windows wordt deze zelfs helemaal niet ondersteund. In windows wordt alleen gebruik gemaakt van MD5 encryptie...
MAAR het mooie is de MD5 encryptie is wel cross-platform dus zolang je die methode gebruikt hoort het te werken onder alle apaches.
Je moet wel opletten dat de MD5 van bv PHP niet dezelfde encryptie uitvoert. Ik heb het geprobeerd en het werkte niet, de enige oplossing die ik zag was htpasswd via een system() call aan te roepen.

[MichelVH]

Op dinsdag 16 oktober 2001 22:12 schreef Maxonic het volgende:
soz,

bij protagonist.nl

Ik kan wel via een controlpanel beveiligde dirs maken maar dat kan alleen op root niveau (mijnsite.nl/beveiligde_dir/) Nu wil ik ergens anders een dir beveiligen en zit ik met een prob. (mijnsite.nl/dirretje/beveiligde_dir/)

Ik heb zelf ook een site bij Protagonist.nl, en volgens mij kan je gewoon via FTP de .htaccess kopieren naar een andere dir...

[Maxonic]

Op woensdag 17 oktober 2001 08:49 schreef TheDark het volgende:

[..]

Ik heb zelf ook een site bij Protagonist.nl, en volgens mij kan je gewoon via FTP de .htaccess kopieren naar een andere dir...

Hmm, welke ftp client heb je dan?
Leechftp ziet bestanden die met een punt beginnen niet.
Of weet jij het custom command voor het kopieren?

_{edit: Heb hem al: LIST -a. Hoop dat dit het antwoord op dit topic is}

[MichelVH]

Op woensdag 17 oktober 2001 08:59 schreef Maxonic het volgende:

[..]

Hmm, welke ftp client heb je dan?
Leechftp ziet bestanden die met een punt beginnen niet.
Of weet jij het custom command voor het kopieren?

Ik gebruik CuteFTP. Als je daarmee een Manual Get doet in de dir met je .htaccess kun je hem daarna van je eigen harde schijf naar de goede dir uploaden. En die originele zal je dan wel weer via het Control Panel van protagonist.nl kunnen verwijderen.

[LuCarD]

Misschien een toevoeging aangezien je geen telnet hebt dan is deze site wel handig.

http://www.yolinux.com/cgi-bin/man2html?cgi_command=unix(7)

Unix Man Page

[FireFoz]

naar mijn weten is het per server verschillend

[Maxonic]

Dank je voor de reacties maar tot nu toe kan ik er nog weinig mee..
Ik denk dat ik gewoon alle encryptiemethodes ga uittesten.

Het is iig al niet: Plaintext, MD5, en die van Ladot (weet niet welke ze gebruiken).

Hoe kan ik die laatste uitproberen?

[Maxonic]

^*shop*

Wat trouwens wel vaag is dat als ik via het controlpanel een beveiligde dir maak, dat er dan geen .htaccess en .htpasswd in die dir komt te staan.