Squid نىڭ پاروللىرى ۋە DES crypt نىڭ سەككىز ھەرپ چېكى
Squid نى ئەيىبلەش ياكى ماس كەلمەيدىغان پارول ھۆججىتىنى جىمجىت قايتا ياساشتىن بۇرۇن، پارولنىڭ كېسىلگەندەك كۆرۈنۈشىنى ساقلانغان hash فورماتىغىچە ئىزلەڭ.
Proxy كونا پارولنىڭ ئاخىرى ئۆزگەرگەندە ئۇنى قوبۇل قىلىدۇ، ياكى پارول ھۆججىتىنى يۆتكەش ئۇزۇن پاروللۇق ھېساباتلارنى تۇيۇقسىز بۇزىدۇ. ھەممىنىڭ پارولىنى قىسقارتىشتىن بۇرۇن hash فورماتىنى تەكشۈرۈڭ.
Apache نىڭ htpasswd -d كونا crypt() خەشلەشنى تاللايدۇ. ئۇنىڭ ھۆججەتلەشتۈرۈلگەن DES چېكى پارولنىڭ سەككىز مۇھىم ھەرپى. بۇ چەك فورماتقا تەۋە، Squid دىكى پاروللار ئۈچۈن ئومۇمىي سەككىز ھەرپ قائىدىسىگە ئەمەس.
NCSA ياردەمچىسى ساقلانغان پارول ئىپادىسىنى ئوقۇپ، بېرىلگەن قىممەتنى شۇ ياردەمچى ۋە ئۇنىڭ سۇپىسى قوللايدىغان فورماتلاردا دەلىللەيدۇ. ھۆججەتنى “htpasswd فورماتى” دەپ ئاتاش ھەر بىر تارىخىي ۋە ھازىرقى ياردەمچىنىڭ htpasswd نىڭ ھەر بىر تاللىشى ئىشلەپچىقارغان ھەر بىر hash ئالگورىتمىنى قوبۇل قىلىشىغا كاپالەت ئەمەس.
ئىپادىنى ئاڭلىق يۆتكەڭ
قوغدالغان زاپاس ساقلاڭ ۋە مەۋجۇت تۈرلەر ئىشلىتىدىغان فورماتنى ئېنىقلاڭ. ئورۇن باسىدىغان ئالگورىتمنى تاللاشتىن بۇرۇن قاچىلانغان ياردەمچىنىڭ قوللانمىسى ۋە تارقىتىشنىڭ build نى كۆرۈڭ.
ئاندىن ھەقىقىي ھېساباتلار ئىشلىتىدىغان ئوخشاش ياردەمچى ۋە proxy يولى ئارقىلىق كىچىك تەستىقلانغان سىناق ھېساباتىنى دەلىللەڭ. ئىشلەپچىقارغۇچىنىڭ ھۆججەتنى مۇۋەپپەقىيەتلىك يېزىشى ئۇنى ئوقۇيدىغان ياردەمچىنىڭ دەلىللىيەلەيدىغانلىقىنى ئىسپاتلىمايدۇ. مۇھىم ھەرپلىرى كونا چەكتىن ئېشىپ كەتكەن سىناق پارولىنى ئىشلىتىڭ.
فورماتلارنى ئالماشتۇرۇش ئادەتتە ھەقىقىي پارول ياكى پارولنى قايتا تەڭشەشنى تەلەپ قىلىدۇ. ئەگەر بۇ ئۇچۇر ھەرگىز ساقلانمىغان بولسا، كونا hash نى پۈتۈن ئەسلى پارولنىڭ تېخىمۇ كۈچلۈك hash ىغا ئايلاندۇرغىلى بولمايدۇ.
ئاخىرىدا، يۆتكەش مەغلۇبىيىتىنى ساقلىۋېلىنغان دەلىللەشتىن ئايرىڭ. ئاللىبۇرۇن دەلىللەنگەن خېرىدار يېڭى دەلىللەش مەغلۇپ بولغان تەقدىردىمۇ بىر ئاز ۋاقىت ئىشلەۋېرىشى مۇمكىن. ئېلان قىلىشنى يېڭى دەلىللەش ۋە مەۋجۇت سېسسىيىلەرنى ھېسابقا ئېلىپ پىلانلاڭ.
خاتالىق دوكلاتىدا پارول ھۆججىتىنى ئېلان قىلماڭ. ئالگورىتم بەلگىسى ۋە سۈنئىي ھېسابات ئادەتتە ھەقىقىي ئىشلەتكۈچىلەرنىڭ hash دىن كۆپ پايدىلىق ئىسپات بېرىدۇ.