Тех ошибок, что там допущены - вполне можно избежать.
Ну и проверьте URL-ы на соответствие сужествующим ранее.
Програмный код тут вообще не причем.
---------- Добавлено 16.02.2012 в 09:24 ----------
mig7777777: стоит по умолчанию, но я знаю что основное зеркало без www
Проверьте фаил robots.txt - вполне возможно, что после смены движка, просто забыли закрыть от индексации лишние папки и.тд, а так же указать основной host в нем.
Simple Decisions: 🤪 то-то rainbow tables придумали) на что в ответ придумали, конечно, соль) Но опять же... не панацея)
Не буду с вами спорить, просто советую изучить тему - надежный пароль.
Демагогия на эту тему, по моему бессмысленна.
Если юзер на важные ресурсы вводит в качестве пароля год своего рождения или словарные слова - то это проблема ЛИЧНО этого юзера, а уж никак не проблема криптостойкости хэш функции.
hah: anton831, там неоднозначное соответствие, т.е разные наборы символов пройденные через мд5 могут давать один и тот же хэш. Значит возможно на ваш 12 значный пароль найдется 6 ти значный = у них одинаковы хэш, значит оба подойдут :)
Это и называется колизией, я же написал.:)
Вот только вероятность такого поворота событий крайне низкая.
То есть колизия в принципе конечно вполне может найтись, вот только то, что эта коллизия будет из 6ти символов - вероятность практически стремиться к 0. И подбор колизии, будет равносилен простому перебору со всеми вытекающими.
Белый Ум: В чем проблема создать такую таблицу один раз?
В том, что скажем до 12 ти значных паролей, вы будете составлять такую таблицу порядка полутора милиона лет.😂 А с вашими мощьностями, возможно и того больше. Когда Солнце начнет медленно угасать - у вас в как раз появиться такая таблица))
А так, не, все норм, дерзайте, составляйте.)))
Или можете вписать в эту тему, население среднего мегаполиса, чтоб каждый его житель загрузил свой комп на пол годика так.....
Почитайте хоть Википедию по данному вопросу.
---------- Добавлено 10.02.2012 в 15:04 ----------
siv1987:
Такой за сколько расшифруешь md5( md5(123456) . md5( SALT ) ?
На самом деле md5 и так достаточно надежен, если Юзер удосужился ввести пароль хотя бы из 9 знаков, и не только из цифр.
Такой пасс, уже брут-форсом пробить не получится.
Единственная надежда на коллизию, или на наличие в базах.
Начните с того, что приведите сайт в валидное состояние
Тех ошибок, что там допущены - вполне можно избежать.
Ну и проверьте URL-ы на соответствие сужествующим ранее.
Програмный код тут вообще не причем.
---------- Добавлено 16.02.2012 в 09:24 ----------
стоит по умолчанию, но я знаю что основное зеркало без www
Проверьте фаил robots.txt - вполне возможно, что после смены движка, просто забыли закрыть от индексации лишние папки и.тд, а так же указать основной host в нем.
БД чистая, или есть какие то таблицы кроме joomla?
---------- Добавлено 13.02.2012 в 12:28 ----------
Вобщем давайте данные, разберусь.
Если хотите, установлю Вам.
Ну нет, был процесс установки, вроде из 9 шагов.
---------- Добавлено 13.02.2012 в 12:08 ----------
Потом написано, что установлено и две кнопки: вход на сайт и администрирование.
А когда у вас на установке параметры хостинга проверялись, у вас много красных пунктов было?
Если да, то какие?
Вы папку instalation удалили?
А вы как вообще установили?
Просто фаилы скопировали и попытались в админку зайти?
joomla это точно уровень школоты.
Может аргументируете?
Или ваш аргумент - "просто она мне не нравится"?
🤪 то-то rainbow tables придумали) на что в ответ придумали, конечно, соль) Но опять же... не панацея)
Не буду с вами спорить, просто советую изучить тему - надежный пароль.
Демагогия на эту тему, по моему бессмысленна.
Если юзер на важные ресурсы вводит в качестве пароля год своего рождения или словарные слова - то это проблема ЛИЧНО этого юзера, а уж никак не проблема криптостойкости хэш функции.
Если человек хороший рекламщик, он продвинул вашу марку и товар продаётся, нет никакого смысла отказываться от его услуг.
Ну да да, звучит то все хорошо.
Вот только поверьте, как только обороты перевалят за милионы, то поверьте киданут сразу.
И пофиг будет насколько он хорош, т.к найдут такого же хорошего, только за значительно меньшие деньги.
ТС - если хотите вписаться в такие схемы работы, то как минимум домен должен быть на вас.
Но для владельца фирмы, это фактически будет означать, что и весь его бизнес на вас.))
Особенно если это интернет магазин.
anton831, там неоднозначное соответствие, т.е разные наборы символов пройденные через мд5 могут давать один и тот же хэш. Значит возможно на ваш 12 значный пароль найдется 6 ти значный = у них одинаковы хэш, значит оба подойдут :)
Это и называется колизией, я же написал.:)
Вот только вероятность такого поворота событий крайне низкая.
То есть колизия в принципе конечно вполне может найтись, вот только то, что эта коллизия будет из 6ти символов - вероятность практически стремиться к 0. И подбор колизии, будет равносилен простому перебору со всеми вытекающими.
В чем проблема создать такую таблицу один раз?
В том, что скажем до 12 ти значных паролей, вы будете составлять такую таблицу порядка полутора милиона лет.😂 А с вашими мощьностями, возможно и того больше. Когда Солнце начнет медленно угасать - у вас в как раз появиться такая таблица))
А так, не, все норм, дерзайте, составляйте.)))
Или можете вписать в эту тему, население среднего мегаполиса, чтоб каждый его житель загрузил свой комп на пол годика так.....
Почитайте хоть Википедию по данному вопросу.
---------- Добавлено 10.02.2012 в 15:04 ----------
Такой за сколько расшифруешь md5( md5(123456) . md5( SALT ) ?
На самом деле md5 и так достаточно надежен, если Юзер удосужился ввести пароль хотя бы из 9 знаков, и не только из цифр.
Такой пасс, уже брут-форсом пробить не получится.
Единственная надежда на коллизию, или на наличие в базах.
А вот такие конструкции