riesen problem mit HTTPAuth

marino · Newbie Anmeldungsdatum: Nov 26, 2005 Beiträge: 14

was für ein problem hat sentinel eigentlich mit passwörtern ????

selbst wenn ich das PW das in der tabellen `nuke_nsnst_admins` eingetragen ist angebe ( durch kopieren - einfügen ) wird dieses NICHT akzeptiert ( nach 3. versuch kommt - verlasse diese seite sofort) .. davon abgesehen löscht sentinel anscheinend " hacker " (gestern standen noch 9 abgewehrte angriffe . heut sinds nur noch 7 ..
kann es sein das sentinel ( in anbetracht dessen das auch innerhalb eines halben jahren 7 (sieben) sicherheitsfixe nachgeschoben wurden - selbst ein enormes sicherheitsrisiko darstellt ?

**Coldcut** · Site Admin Anmeldungsdatum: Jun 16, 2005 Beiträge: 878 Wohnort: Austria

marino · Newbie Anmeldungsdatum: Nov 26, 2005 Beiträge: 14

innerhalb von 6 monaten wurde 7 updates nachgeschoben - bei denen ( so im sentinel-forum nachzulesen ) zum grössten teil lediglich sicherheitsfixes gemacht wurden ....

was das passwort betrifft ... sentinel ist bei mir nicht in der lage auf das in der DB gespeicherte passwort zuzugreifen -- oder was weiss ich .. jedenfalls wurde keines der 3 getesteten ( alles nur zahlenkombinationen oder buchstaben , ohne sonderzeichen ) nicht erkannt und mussten jeweils manuel aus der DB gelöscht werden

aja .. und der letzte fix entfällt für PNP-user komplett .. da der exploit bei PNP nicht ausführbar ist ..,..

unter anderem weil viele PNP-user zusätzlich den PNP-"eignen" protector benutzen - der ebenfalls geknackt werden müsste - um die wirkung des exploids zuerreichen ..

**Coldcut** · Verfasst am: Do Dez 22, 2005 8:07 pm Titel:

marino · Newbie Anmeldungsdatum: Nov 26, 2005 Beiträge: 14