የ Squid ይለፍ ቃላት እና የስምንት ፊደል DES crypt ገደብ

ፕሮክሲ የቆየ ይለፍ ቃል ይቀበላል መጨረሻው ሲቀየር፣ ወይም የይለፍ ቃል ፋይል ሽግግር ረጅም ይለፍ ቃል ያላቸውን መለያዎች በአንድ ጊዜ ሲያፈርስ። የሁሉንም ሰው ይለፍ ቃል ከማሳጠርዎ በፊት የ hash ቅርጸቱን ይመርምሩ።

የ Apache htpasswd -d የቆየውን crypt() hashing ይመርጣል። በሰነድ የተመዘገበው የ DES ገደብ ስምንት ትርጉም ያላቸው የይለፍ ቃል ፊደላት ነው። ያ ገደብ የቅርጸቱ ነው፣ በ Squid ውስጥ ለይለፍ ቃል ሁሉን አቀፍ የስምንት ፊደል ደንብ አይደለም።

የ NCSA አጋዥ የተከማቸውን የይለፍ ቃል ውክልና ያነባል፣ የቀረበውንም እሴት በዚያ አጋዥና በፕላትፎርሙ በሚደገፉ ቅርጸቶች ያረጋግጣል። ፋይልን “የ htpasswd ቅርጸት” ብሎ መጥራት ሁሉም የቀድሞና የአሁን አጋዦች በእያንዳንዱ htpasswd አማራጭ የሚመረተውን ሁሉንም hash አልጎሪዝም ይቀበላሉ ማለት አይደለም።

ውክልናውን ሆን ብለው ያስተላልፉ

የተጠበቀ ምትኬ ያስቀምጡ እና ነባር ግቤቶች የሚጠቀሙበትን ቅርጸት ይለዩ። የምትክ አልጎሪዝምን ከመምረጥዎ በፊት የተገጠመውን አጋዥ መመሪያና የስርጭት ግንባታውን ይመልከቱ።

ከዚያ ትንሽ የተፈቀደ የሙከራ መለያን በዚያው አጋዥና እውነተኛ መለያዎች በሚጠቀሙበት የፕሮክሲ መንገድ ያረጋግጡ። አንድ አመንጪ ፋይልን በተሳካ ሁኔታ መጻፉ ተጠቃሚው አጋዥ ሊያረጋግጠው ይችላል ማለት አይደለም። ትርጉም ያላቸው ፊደላቱ ከቀድሞው ድንበር በላይ የሚሄዱ የሙከራ ይለፍ ቃል ይጠቀሙ።

ቅርጸቶችን መቀየር በተለምዶ ትክክለኛውን ይለፍ ቃል ወይም የይለፍ ቃል ዳግም ማስጀመር ይፈልጋል። የቆየ hash መረጃው ፈጽሞ ካልተያዘ ወደ ጠንካራ hash ሊለወጥ አይችልም።

በመጨረሻም፣ የሽግግር ውድቀትን ከተቀመጠ ማረጋገጫ ይለዩ። አስቀድሞ የተረጋገጠ ደንበኛ አዲስ ማረጋገጫ ቢያልቅም ለተወሰነ ጊዜ መስራቱን ሊቀጥል ይችላል። ልቀቱን በአዲስ ማረጋገጫም ሆነ በነባር ክፍለ ጊዜዎች ላይ ያቅዱ።

የይለፍ ቃል ፋይሉን በስህተት ሪፖርት ውስጥ አያሳትሙ። የአልጎሪዝም ምልክቱና ሰው ሰራሽ መለያ ብዙውን ጊዜ ከእውነተኛ ተጠቃሚዎች hash የበለጠ ጠቃሚ ማስረጃ ይሰጣሉ።