Suche auf lima-city
-
in: Frage zu Firewalls
geschrieben von darkspark
meiner meinung nach, d?rfte es nicht (so einach) funktionieren,
da die domain-namen in der regel vom betriebsystem in ip-adressen umgesetzt werden, mu? zumindest dieser dienst noch arbeiten k?nnen.
mfg DarkSpark
PS.: ich gehe mal davon aus, das du eine sogenannte desktop-firewall wie. ZoneAlarm, Kerio, usw. verwendest. -
in: Compilierten Code Verschlüsseln
geschrieben von darkspark
ich habe sicher schon meh als 13 verschiedene programiersprachen verwendet, nur leider (oder got sei dank) war vb nie dabei. ;)
google halt mal nach "vb xor verschl?sselung" da wirst schon was passendes finden.
ein (sehr) kleines beispiel in c.
um es m?glichst einfach zu machen, gehe ich davon aus, dass das passwort so lang wie der zu verschl?sselnde text ist:
for (int i=0; i<strlen(password); ++i) verschluesselt[i] = klartext[i] ^ password[i];
ist nat?rlich kein php-code, aber sonst wreden die klammern nicht richtig dargestellt.
PS. in VB hei?t der operator ^ meinses wissens XOR.
Beitrag ge?ndert am 24.10.2005 23:17 von darkspark
Beitrag ge?ndert am 24.10.2005 23:18 von darkspark -
in: Compilierten Code Verschlüsseln
geschrieben von darkspark
hi,
wenn du das passwort fest in den programmcode schreibst (also nicht vom benutzer eingeben lassen m?chtest) wird es sich IMMER wieder herstellen lassen, was allerdings schon etwas sachverstand voraussetzt. [stichwort: reverse engineering]
um das einfache auslesen mittels eines editors zu verhindern reicht eine einfache XOR-"verschleierung" (um das wort verschl?sselung nicht zu gebrauchen) aus.
allerdings wird damit nicht das mitlesen des passwortes bei der internet-?bertragung verhindert !!!
hier hilft nur ein zus?tzliches challenge-response-verfahren.
hoffe dir geholfen zu haben.
mfg DarkSpark -
in: mysql datenbank
geschrieben von darkspark
Hallo,
darf ich mit php auf z.B. access datenbank zugreifen, damit konnte ich access datenbank per ftp sehr bequem reinkopieren,
oder ist mit php nur mysql datenbank m?glich.
wenn ich mysql ersteigere wie kann ich die daten importieren/exportieren, habe ich eine datei *.db? in my ftp account drin?
Gru?
php & access ist zwar m?glich, aber nicht bei lima (und min bei 99,9999% der anderen Anbieter)
=> keine ?*.db? Dateien. (macht auch gar kein Sinn)
DB-Import & -Export geht mit phpMyAdmin unter http://mysql.lima-city.de/
Der Link ist unter ?Mein Men?? | ?mySql?.
Zum Im- / Export gibt es schon ein paar Themen (einfach mal suchen.).
Und RTFM (phpMyAdmin) sollte helfen
?nderung:
Da war ich wohl min 7min zu langsam. Ist ja auch schon sp?t. :-) -
in: feste IP im internet
geschrieben von darkspark
Eine feste IP per DSL und Flatrate (Telekom) zu bekommen ist nicht m?glich.
Man kann allerdings einen DNS-Eintrag nutzen, der per Tool dynamisch eingerichtet wird.
Z. B. bei http://www.dyndns.org/
Dann zeigt dein Hostname (ts-server.dyndns.org) immer auf die aktuelle IP deines Rechners.
Ob dein Spiel ?ts? (kenne ich nicht) Dns-Aufl?sung unterst?tzt wage ich aber fast zu bezweifeln.
Wenn nur ein kleiner Benutzerkreis auf dem Server spielen soll, kannst du die IP auch einfach automatisiert ?ber eine Website (z.B. Lima) ver?ffentlichen.
-
in: Service Pack 2 für WinXP???
geschrieben von darkspark
Ist ja schon fast alles beantwortet :-),
hier noch einmal ein Artikel von www.heisec.de f?r n?here Informationen zum SP2.
Teil1: http://www.heise.de/security/artikel/44462/0
Teil2: http://www.heise.de/security/artikel/45080/0
-
in: FreeBSD??
geschrieben von darkspark
Hi,
ich habe mal vor einiger Zeit Free-/Open-/Net-BSD getestet.
Leider kann ich mich nicht mehr 100% an den Spa? erinnern, aber ich versuche trotzdem mal deine Fragen zu beantworten.
1.
OS-Installation:
K?nnte man mit dem von debain (console / keine Grafik) vergleichen.
2.
BSD unterst?tzt mit sicherheit recht viele Dateisysteme.
Die g?ngigsten waren f?r bsd ffs (fast filesystem) & ufs (universal file system).
Wobei das UFS wohl das modernere ist.
3.
Auf einem Unix-System ?blicherweise mit dem Installationsdreisprung "configure; make; make install".
Wenn schon freebsd-Pakete vorhanden sind mit pkg_add, pkg_delete, pkg_info, etc (?hnlich rpm (SuSE, redhat)/ apt-get / dpkg (debian) )
PS.:Ich hoffe dass meine Angaben korrekt waren. Wie gesagt ist schon ne weile her (ca. 1 1/2Jahre).
Aber mit etwas Linux-Erfahrung sollte es kein allzu gro?es Problem werden.
-
in: .htaccess
geschrieben von darkspark
OFF TOPIC
Hallo!
JAVA und unsicher?
In welcher Welt lebt ihr denn?
Bitte verwechselt hier nicht JavaScript mit Java, denn in Java ist Sicherheit ein Wort, das man gro? schreiben kann, in JavaScript jedoch ist Sicherheit nicht vorhanden.
MfG
stulle
Ich w?rde dir wohl gern zustimmen, dass Java eine recht sichere Programmiersprache ist.
Allerdings ist ein Java-Applet/-Application nur als Frontend (Oberfl?che) f?r ein sicheres Login (oder Shopsystem / Banksystem etc.) nutzbar. Letztendlich muss immer der Benutzernamen und das Passwort zum Server ?bertragen werden, da auf der Client-Seite prinzipiell alles manipulierbar ist.
Zum Beispiel k?nnen Applets im Debugger gestartet werden, um so die Variablen zu manipulieren (h?ufig bei Online(Gewinn)spielen, wo der User mit der h?chsten Spielpunktzahl gewinnt). Es ist auch bei Java-Anwendungen m?glich beliebigen Code einzuschleusen.
Oder der b?swillige User ?ndert einfach die Daten im Netzwerkstrom.
Da w?re es doch sehr fatal, wenn das Java-Applet entscheiden k?nnte, ob ein Benutzer angemeldet ist oder wie hoch der Bestellwert in einem e-Shop ist.
Also m?ssen alle kritischen Daten auf dem Server gespeichert und verarbeitet werden.
-
in: php template library
geschrieben von darkspark
Smarty war ein guter Tipp, werde mich aber noch weiter umschauen.
Habe noch mindestens zwei Monate zeit, bis ich mit der Entwicklung beginne.
-------
Phpnuke ist zwar nicht schlecht, aber nicht das was ich mir vorstelle.
Wollte z. B. unter anderem ein eigenes Forum in php schreiben.
Und da hilft mir so ein cms nun wirklich nicht.
-
in: Was tun mit PS-Dateien?
geschrieben von darkspark
ghostscript und gsview (ghostview f?r windows) gibt es bei: http://www.cs.wisc.edu/~ghost/
einfach die neuste windows version laden & installieren (auch auf deutsch) -
in: Router
geschrieben von darkspark
SOHO-Router (Small-Office & Home-Office)
1) Was sind Router:
Router verbinden in der Regel ganze Netzwerke und k?nnen so entscheiden wer mit wem kommunizieren darf.
Den meisten kleine Firmen und Privatpersonen (soho) steht nur eine ?ffentliche IP-Addresse zur Verf?gung, die ihnen vom InternetServiceProvider (z.B. T-Online) zugeteilt wird.
Um solchen Leuten auch die gleichzeitige Anbindung mehrerer Computer (Netzwerk) zu erm?glichen kann dort ein spezieller Router eingesetzt werden. Dieser bildet die vielen privaten IP-Addressen auf eine ?ffentliche IP-Addresse ab.
Ein kleines Beispiel:
ComputerA -------
|
ComputerB ------+---- Router ~~~~ISDN/DSL/etc.~~~ Internet
|
ComputerC -------
|--- privates Netzwerk -------|--------- (?ffentliches) Netz ---------|
Nun kann jeder Computer im privaten Netz Verbindungen mit anderen Computern (meist Server) im Internet herstellen.
Allerdings ist es nicht m?glich aus dem Internet ankommende Verbindungen genau einem privaten Computer zuzuordnen. Um aber dennoch Serverdienste anbieten zu k?nne muss auf dem Router ?per Hand? diese Zuordnung eingestellt werden.
z.B. ComputerA soll als http-Server [WWW] dienen. Somit wei? der Router dass alle ankommenden http-Verbindung zum ComputerA weitergeleitet werden soll.
2) Und die Sicherheit:
Da diese Ger?te/Computer die Netzwerkverbindung durch (einen intelligenten) Paketfilter (f?r die meisten == Firewall) kontrollieren k?nnen sch?tzen sie das gesamte private Netzwerk.
Au?erdem k?nnen sie nicht so leicht kompromittiert werden wie personal-firewalls (zone-alarm/norton/etc.), da:
- auf ihnen keine Benutzerprozesse laufen (sehr wichtig)
- bei der Hardwareversion h?ufig schreibgesch?tzter Speicher verwendet wird (EEPROM)
=====================================
Ich w?rde jedem, der das Geld daf?r ?brig hat zu einen Router raten, wenn er mit den kleinen Einschr?nkungen leben kann.
z.B. habe ich in meinem Keller einen kleinen Linux-Router
und sch?tze meine PCs zus?tzlich noch mit einer personal-firewall (da ist Windows halt ein bisschen r?ckst?ndig).
-
in: Spielname vergessen (Altes PC-Spiel)
geschrieben von darkspark
hier der link zu Crime Fighter (freeware): http://www.pssoft.de/german/ -
in: php template library
geschrieben von darkspark
Hi, ich w?rde gerne meine Internetseite mit php und mySql erstellen.
Mein bisheriges Konzept sieht eine strikte Trennung von Inhalt, Programmlogik und Layout vor.
Inhalt -> Datenbank
Programmlogik -> php
Layout -> php-templates-library ???
Daher suche ich noch einen Template-Bibliothek die komplett in PHP geschrieben ist um sie ?berall (speziell Lima) hosten zu k?nnen.
-
in: W-LAN
geschrieben von darkspark
Ich denke mal dass ein solches Verhalten schon in Ordnung geht. Da sich die Funkzellen wohl sehr stark ?berlappen, macht das h?ufige springen zu einem anderen AP nicht unbedingt Sinn. -
in: Wieso mindestens 3 Stellige DE-Domains?
geschrieben von darkspark
und welche z.B.???
Die Deutsche Bahn AG kennt wohl jeder
www.db.de -> www.bahn.de -
in: .htaccess
geschrieben von darkspark
sorry,
aber wenn mir jemand sagen kann warum mehrere quote-Blocke nicht funktionieren, bzw. warum ich meinen letzten Text nicht l?schen kann, w?re ich wirklich dankbar. -
in: .htaccess
geschrieben von darkspark
schitt die haben meine quotes gel?scht, also noch einmal...
.htaccess h?tte ich auch schon gerne, so ist?s ja nicht.
Das mit dem SSL: Ich habe beim Anbieter ThrustCA gesehen, das https-Zertifikate schweineteuer sind! Sei froh, das Lima uns Webspace kostenlos anbietet. Wenn die noch SSL anbieten, dann k?nnen die aufgrund des Preises direkt einpacken!
Ich wollte auch nicht damit sagen dass Lima SSL anbieten sollte (kostet auch recht viel Rechenpower).
Es ist auch nicht n?tig bei ThrustCA ein Zertifikat zu beantragen. Man kann sich auch selber ein Snaik-Oil-Zertifikat erstellen um eine verschl?sselte ?bertragung anzubieten.
Au?erdem gibt es ganz heftige Richtlinien f?r SSL!
Was meinst du mit ?Richtlinien f?r SSL??
Allerdings k?nnen die Passw?rter auch ?ber das SSL entschl?sselt werden von Profis!
Erst einmal schrieb ich nur dass es nicht so einfach sei bei einer verschl?sselten Verbindung die Passw?rter zu ergattern.
Au?erdem ist das entschl?sseln eines SSL-Streams fast nicht m?glich, da einem die Rechenpower bzw. die Zeit fehlt.
Nat?rlich kann man unter bestimmten Voraussetzung (der User merkt nicht das die Zertifikate gef?lscht sind) ?ber einen man-in-the-middle Angriff (falls du das meinst ist es kein entschl?sseln) an sensible Daten gelangen.
[/quote]Genauso kenn ich ne Seite, wo man was runterziehen kann, womit man MD5CHAPs entschl?sseln kann (sag ich aber nicht)![/quote]
Kein Problem Junge, es ist f?r niemanden schwer entsprechende tools zu finden. Die wichtigsten bekommt man schon mit den Linux-Distributionen ausgeliefert.
Aber wenn du m?chtest k?nnen wir uns ?ber dieses Thema auch noch privat unterhalten, k?nnte doch nett werden.
P.S. ich w?rde Lima (so gut es auch ist) nicht als ?Einen vertrauensw?rdigen Server? bezeichnen.
-
in: .htaccess
geschrieben von darkspark
.htaccess h?tte ich auch schon gerne, so ist?s ja nicht.
Das mit dem SSL: Ich habe beim Anbieter ThrustCA gesehen, das https-Zertifikate schweineteuer sind! Sei froh, das Lima uns Webspace kostenlos anbietet. Wenn die noch SSL anbieten, dann k?nnen die aufgrund des Preises direkt einpacken!
Ich wollte auch nicht damit sagen dass Lima SSL anbieten sollte (kostet auch recht viel Rechenpower).
Es ist auch nicht n?tig bei ThrustCA ein Zertifikat zu beantragen. Man kann sich auch selber ein Snaik-Oil-Zertifikat erstellen um eine verschl?sselte ?bertragung anzubieten.
Au?erdem gibt es ganz heftige Richtlinien f?r SSL!
Was meinst du mit ?Richtlinien f?r SSL??
Allerdings k?nnen die Passw?rter auch ?ber das SSL entschl?sselt werden von Profis!
Erst einmal schrieb ich nur dass es nicht so einfach sei bei einer verschl?sselten Verbindung die Passw?rter zu ergattern.
Au?erdem ist das entschl?sseln eines SSL-Streams fast nicht m?glich, da einem die Rechenpower bzw. die Zeit fehlt.
Nat?rlich kann man unter bestimmten Voraussetzung (der User merkt nicht das die Zertifikate gef?lscht sind) ?ber einen man-in-the-middle Angriff (falls du das meinst ist es kein entschl?sseln) an sensible Daten gelangen.
[/quote]Genauso kenn ich ne Seite, wo man was runterziehen kann, womit man MD5CHAPs entschl?sseln kann (sag ich aber nicht)![/quote]
Kein Problem Junge, es ist f?r niemanden schwer entsprechende tools zu finden. Die wichtigsten bekommt man schon mit den Linux-Distributionen ausgeliefert.
Aber wenn du m?chtest k?nnen wir uns ?ber dieses Thema auch noch privat unterhalten. K?nnte doch nett werden.
P.S. ich w?rde Lima (so gut es auch ist) nicht als ?Einen vertrauensw?rdigen Server? bezeichnen.
-
in: Hacker alarm
geschrieben von darkspark
Ich tippe eher auf eine Design oder Administrationsschw?che, aber guck dir doch mal openBSD www.openbsd.org an.
Es ist zwar Unix und hat nicht das letzte Linux-Gimmick aber eines der sichersten Systeme die ich kenne.
-
in: .htaccess
geschrieben von darkspark
Einen vertrauensw?rdigen Server vorausgesetzt, w?rde ich auf jeden Fall eine serverseitige Authentifizierung (.htaccess / php / etc) vornehmen. Allerdings sollte die Verbindung dann auch schon mit SSL (https) abgesichert sein, da es sonst sehr leicht ist die Passw?rter im Netzwerk mitzulesen. -
in: swap stereo sound (Windows)
geschrieben von darkspark
Ich w?rde gerne den linken und rechten Musik-Kanal tauschen, da bei meinen Kopfh?rer die Dr?hte falsch angel?tet wurden und meine Lautsprecher aus praktischen Gr?nden auch auf den falschen Seiten stehen.
Die Treiber meiner Onboard-Soundkarte (VIA) bieten diese Option leider nicht an.
Die Kabel aufzutrennen und korrekt anzul?ten kommt zur Zeit auch nicht in Frage.
Also mu? ein Tool/Treiber f?r Windows her der solch eine Option bietet.
Da ich bei google nicht f?ndig geworden bin, hoffe ich das mir hier jemand einen guten Tip geben kann.
-
in: Unzipper
geschrieben von darkspark
?berpr?f erst einmal, ob es sich ?berhaupt um ein iso-image handelt. H?ufig werden andere Dateien in ?irgendetwas.iso? umbenannt.
Habe da schon so manche ?berraschung erlebt.
P.S.
Ich w?rde es zuerst mit dem Unix Befehl ?file? versuchen.
Oder mit einem (Hex)Editor mal reingucken, bzw. mit dem Unix-Befehl ?strings? den ?lesbaren? Inhalt ausgeben.
-
in: SBS 2003
geschrieben von darkspark
Ich w?rde es ja gerne versuchen, aber eine etwas genauere Beschreibung des Problems / Fehlers w?hre schon hilfreich.
-
in: Welchen compiler???
geschrieben von darkspark
ich nutze eigentlich nur gcc (unter linux) obwohl ich auch eine Visual Studio Lizenz besitze.
der intel c++ compiler optimiert wohl mit am besten (man sollte aber schon guten code schreiben k?nnen sonst hilft auch der beste compiler nicht).
P.S. m?chtest du objektorientiert programmieren lernen w?rde ich dir java empfehlen, da das oop-modell dort simpler ist
(in java denken in c++ programmieren kann sehr viel arbeit ersparen)