Furaha sirta ee Squid iyo xaddiga siddeed xaraf ee DES crypt
Raadso goynta furaha sirta ee muuqata ilaa qaabka hash la kaydiyay ka hor intaadan Squid eedayn ama si aamusan u soo saarin fayl furaha sirta aan ku habboonayn.
Proxy waxay aqbashaa furaha sirta duug ah marka dhammaadkiisu is beddelo, ama guurinta faylka furaha sirta ayaa si lama filaan ah u burburiya akoonnada leh furaha sirta dheer. Baadh qaabka hash ka hor intaadan furaha sirta qof walba soo gaabin.
htpasswd -d ee Apache wuxuu doortaa hashing-kii hore ee crypt(). Xaddidiisa DES ee la diiwaangeliyay waa siddeed xaraf oo furaha sirta muhiim ah. Xaddigaas waa kan qaabka, ma aha qaanuun caalami ah oo siddeed xaraf ah oo loogu talagalay furaha sirta Squid.
Kaaliyaha NCSA wuxuu akhriyaa matalaadda furaha sirta ee la kaydiyay wuxuuna xaqiijiyaa qiimaha la bixiyay qaababka ay taageerto kaaliyahaas iyo madalihiisa. U yeedhista fayl “qaabka htpasswd” ma dammaanad qaadinayo in kaaliye kasta oo taariikhi ah iyo kan hadda uu aqbalo algorithm kasta oo hash ah oo ay soo saarto ikhtiyaar kasta oo htpasswd ah.
U guuri matalaadda si ula kac ah
Hayso kayd gadaal oo la ilaaliyay oo aqoonso qaabka ay isticmaalaan gelitaannada jira. Fiiri buugga gacanta ee kaaliyaha la rakibay iyo build-ka qaybinta ka hor intaadan dooran algorithm beddelka.
Kadib ku xaqiiji akoon tijaabo yar oo la ansixiyay isla kaaliyaha iyo isla wadada proxy ee ay isticmaalaan akoonnada dhabta ah. In sameeyaha si guul leh u qoro fayl ma caddeynayo in kaaliyaha akhriya uu xaqiijin karo. Isticmaal furaha sirta tijaabo ah oo xarafihiisa muhiimka ahi ka gudbaan xaddigii hore.
Beddelka qaababka wuxuu badanaa u baahan yahay furaha sirta dhabta ah ama dib u dejin furaha sirta. Hash duug ah lama beddeli karo hash xoog badan oo furaha sirta asalka ah oo buuxa haddii macluumaadkaas aan marnaba la kaydin.
Ugu dambayntii, kala sooc guuldarada guuritaanka iyo xaqiijinta la kaydiyay. Macmiil hore loo xaqiijiyay wuxuu sii shaqayn karaa muddo xitaa marka xaqiijin cusub dhici lahayd. Qorshee soo-saarka adigoo tixgelinaya xaqiijinta cusub iyo fadhiyada jira labadaba.
Ha ku daabicin faylka furaha sirta warbixin khalad. Calaamadda algorithm-ka iyo akoon macmal ah ayaa badanaa bixiya caddayn ka faa'iido badan hash-ka isticmaaleyaasha dhabta ah.