Ergebnis 1 bis 5 von 5

Thema: trotz md5 mit plain password authentifizieren

  1. #1
    MasterEvil ist offline Benutzer
    Registriert seit
    18.01.2007
    Beiträge
    34

    Standard trotz md5 mit plain password authentifizieren

    Ich habe gerade versucht bei einem Benutzer md5 Authentifizierung statt plain text zu aktivieren weil dieser sich über eine Weboberfläche einloggen soll. Ich habe also einfach password mit md5 ausgetauscht, das ganze sieht dann ganz unspektakulär so aus:
    Code:
    local   all         tester_2008                                           md5
    host    all         tester_2008           0.0.0.0         0.0.0.0         md5
    Trotzdem muss ich beim LogIn das Passwort im plain-text angeben, ich dachte das ich dass Passwort nun md5-verschlüsselt angeben müsste?
    Hab ich irgendwas übersehen? Die pg_hba.conf habe ich mich pg_ctl neugeladen, das hat auch funktioniert weil der Nutzer vorher garnicht drin stand und jetzt das einloggen mit plain-passwort zumindest funktioniert.


    PS, wenn ein Admin mitliest, es währe sehr sinnvoll wenn man bei der Suche die minimal-Länge auf 3 setzen könnte, dann könnte man auch nach md5 suchen
    Das einzige BackUp dass du jemals brauchen wirst ist jenes, welches du nicht gemacht hast!

  2. #2
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Dresden
    Beiträge
    5.467

    Standard

    Zitat Zitat von MasterEvil Beitrag anzeigen

    Trotzdem muss ich beim LogIn das Passwort im plain-text angeben, ich dachte das ich dass Passwort nun md5-verschlüsselt angeben müsste?
    Das md5 bezieht sich auf die Übertragung, guggst Du:
    http://www.postgresql.org/files/docu...#AUTH-PASSWORD

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  3. #3
    MasterEvil ist offline Benutzer
    Registriert seit
    18.01.2007
    Beiträge
    34

    Standard

    Hm, irgendwie werde ich daraus jetzt leider garnicht schlau
    Was ist denn mit Übertragung gemeint?

    Wenn ich also md5 angebe muss ich trotzdem das Passwort im plain-text übergeben, intern wird es dann aber als md5 gehasht gehandelt oder wie?
    Das einzige BackUp dass du jemals brauchen wirst ist jenes, welches du nicht gemacht hast!

  4. #4
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Dresden
    Beiträge
    5.467

    Standard

    Zitat Zitat von MasterEvil Beitrag anzeigen
    Hm, irgendwie werde ich daraus jetzt leider garnicht schlau
    Was ist denn mit Übertragung gemeint?
    Das, was durch das Netzwerkkabel gequetscht wird.

    Wenn ich also md5 angebe muss ich trotzdem das Passwort im plain-text übergeben, intern wird es dann aber als md5 gehasht gehandelt oder wie?
    Du kannst Dir auch ein Passwort überlegen, davon den MD5 berechnen und diesen Hash als Passwort verwenden. Dann mußt Du das auch so als Passwort eingeben. Beruhigt Dich das?

    Im Ernst: der Sinn von md5 ist es, Angreifern an der Leitung es zu erschweren, das Passwort mitzulesen.


    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  5. #5
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.055

    Standard

    Zitat Zitat von MasterEvil Beitrag anzeigen
    Hm, irgendwie werde ich daraus jetzt leider garnicht schlau
    Was ist denn mit Übertragung gemeint?
    Die Übertragung findet ja mit Hilfe der Client Library von PostgreSQL zum Server statt. Erstere verschlüsselt das Passwort nun mit md5 und überträgt es zu zweiterem. Für den Fall, das beides auf dem gleichen Rechner läuft ... nun, dann ist das nicht weiter tragisch.
    Wenn du jedoch z.B. getrennte Server für Web und Datenbanken hast, dann macht es sehr wohl Sinn, die Übertragung zu verschlüsseln.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

Ähnliche Themen

  1. Antworten: 1
    Letzter Beitrag: 04.04.2011, 13:52
  2. Backup trotz .pgpass nur mit Passworteingabe möglich
    Von blacktowa im Forum Allgemeines
    Antworten: 8
    Letzter Beitrag: 20.10.2009, 14:09
  3. Fatal Fehler Password
    Von bohmher1 im Forum Installation von PostgreSQL
    Antworten: 3
    Letzter Beitrag: 05.08.2009, 10:33
  4. Password Hashing in der der DB
    Von marc9022 im Forum Programmierung
    Antworten: 2
    Letzter Beitrag: 30.08.2008, 20:19
  5. 250MB plain text Backup einlesen?
    Von CenText im Forum Allgemeines
    Antworten: 5
    Letzter Beitrag: 05.01.2008, 16:29

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum