nicht angemeldet
Lieber Christoph,
Ein Dateiname der Art 'head -c 16 /dev/random | md5sum' waere da schon eine ganz gute Erste-Hilfe-Massnahme.
Das interessiert mich jetzt genauer! Kannst Du mir das mit der Pipe bitte etwas näher erklären? Wie würde denn dieser "Dateiname" genau eingesetzt? Ist das dann so eine Art <form action="head -c 16 /dev/random | md5sum" ...> ?
Mich interessiert dieses Thema sehr, da ich davon so absolut keine Ahnung habe, aber meine Scripte gerne sicher hätte. Alles das, was Christoph S. an Code gepostet hat, ist auch das, was ich noch verstehe (und deshalb daran auch nix unsicheres finden kann). Wie genau müsste ein Angreifer da jetzt vorgehen?
Liebe Grüße aus Ellwangen,
Felix Riesterer.
seth