Squid parolları və səkkiz simvollu DES crypt həddi

Proksi köhnə parolu onun sonu dəyişdikdə qəbul edir və ya parol faylının köçürülməsi uzun parollu hesabları qəflətən sındırır. Hər kəsin parolunu qısaltmazdan əvvəl hash formatını yoxlayın.

Apache-nin htpasswd -d köhnə crypt() heşləməsini seçir. Onun sənədləşdirilmiş DES məhdudiyyəti səkkiz əhəmiyyətli parol simvoludur. Bu məhdudiyyət formata aiddir, Squid-də parollar üçün universal səkkiz simvol qaydasına deyil.

NCSA köməkçisi saxlanılan parol təsvirini oxuyur və verilən dəyəri həmin köməkçinin və platformasının dəstəklədiyi formatlarla yoxlayır. Faylı “htpasswd formatı” adlandırmaq hər tarixi və cari köməkçinin hər htpasswd seçiminin yaratdığı hər heş alqoritmini qəbul etdiyini təmin etmir.

Təsviri qəsdən köçürün

Qorunan ehtiyat nüsxə saxlayın və mövcud qeydlərin istifadə etdiyi formatı müəyyənləşdirin. Əvəzedici alqoritmi seçməzdən əvvəl quraşdırılmış köməkçinin təlimatını və distributivin qurma variantını yoxlayın.

Sonra kiçik, təsdiqlənmiş test hesabını real hesabların istifadə etdiyi eyni köməkçi və proksi yolu ilə yoxlayın. Generatorun faylı uğurla yazması onu oxuyan köməkçinin onu doğrulaya bilməsini sübut etmir. Əhəmiyyətli simvolları köhnə sərhədi aşan test parolu istifadə edin.

Formatların dəyişdirilməsi adətən faktiki parolu və ya parolun sıfırlanmasını tələb edir. Köhnə heş, bu məlumat heç vaxt saxlanmayıbsa, tam orijinal parolun daha güclü heşinə çevrilə bilməz.

Nəhayət, miqrasiya uğursuzluğunu keşlənmiş autentifikasiyadan ayırın. Artıq autentifikasiya olunmuş müştəri yeni yoxlama uğursuz olsa da bir müddət işləməyə davam edə bilər. Yayımı həm təzə autentifikasiya, həm də mövcud sessiyalar üçün planlaşdırın.

Parol faylını səhv hesabatında dərc etməyin. Alqoritm işarəsi və sintetik hesab adətən real istifadəçilərin heşlərindən daha faydalı sübut verir.