Kalmomin sirrin Squid da iyakar haruffa takwas ta DES crypt
Bi alamar yankan kalmar sirri zuwa tsarin hash da aka adana kafin ka zargi Squid ko ka sake ƙirƙirar fayil ɗin kalmar sirri mara jituwa a ɓoye.
Proxy yana karɓar tsohuwar kalmar sirri idan ƙarshenta ya canza, ko ƙaurar fayil ɗin kalmar sirri ba zato ba tsammani ta karya asusun da ke da dogayen kalmomin sirri. Bincika tsarin hash kafin ka gajarta kalmomin sirrin kowa.
htpasswd -d na Apache yana zaɓar tsohon crypt(). Iyakarsa ta DES da aka rubuta ita ce haruffa takwas masu mahimmanci na kalmar sirri. Wannan iyaka ta tsarin ce, ba ta ƙa'idar gama gari ta haruffa takwas ga kalmomin sirri a Squid ba.
Mataimakin NCSA yana karanta wakilcin kalmar sirri da aka adana kuma yana tabbatar da ƙimar da aka bayar da tsarin da wannan mataimaki da dandalinsa suke goyan baya. Kiran fayil “tsarin htpasswd” ba ya tabbatar da cewa kowane mataimaki na tarihi da na yanzu yana karɓar kowane algodar hash da kowane zaɓi na htpasswd ke samarwa.
Yi ƙaura da wakilcin da gangan
Ka riƙe kwafin ajiya mai kariya kuma ka gano tsarin da shigarwar da ke akwai suke amfani da shi. Duba littafin jagorar mataimakin da aka shigar da ginanniyar rarraba kafin ka zaɓi algodar maye gurbin.
Sannan ka tabbatar da ƙaramin asusun gwaji da aka amince da shi ta hanyar wannan mataimaki da hanyar proxy da ainihin asusun suke amfani da ita. Samun nasarar mai ƙirƙira wajen rubuta fayil ba ya tabbatar da cewa mataimakin da ke karanta shi zai iya tabbatar da shi. Yi amfani da kalmar sirrin gwaji wadda haruffanta masu mahimmanci suka wuce tsohuwar iyaka.
Canza tsari yawanci yana buƙatar ainihin kalmar sirri ko sake saita kalmar sirri. Ba za a iya juya tsohon hash zuwa hash mai ƙarfi na cikakken ainihin kalmar sirri ba idan ba a taɓa adana wannan bayanin ba.
A ƙarshe, bambanta gazawar ƙaura da tabbaci da aka ajiye. Abokin ciniki da aka riga aka tabbatar zai iya ci gaba da aiki na ɗan lokaci ko da sabon tabbaci zai kasa. Tsara fitar da tsarin bisa sabon tabbaci da kuma zaman da ke akwai.
Kada ka buga fayil ɗin kalmar sirri a cikin rahoton kuskure. Alamar algodar da asusu na wucin gadi yawanci suna ba da hujja mafi amfani fiye da hash na ainihin masu amfani.