Verschlüsseln der Mailpasswörter

[Kotty]

also wenn ich mich recht entsinne habe ich eine Funktion irgendwo gesehen die den Blowfish wert wieder entschlüsselt oder hab ich mich da verlesen?

[rudi1977]

(11-10-2008 11:40 PM)Kotty Wrote:  also wenn ich mich recht entsinne habe ich eine Funktion irgendwo gesehen die den Blowfish wert wieder entschlüsselt oder hab ich mich da verlesen?

Wo hast Du die Funktion gesehen ? Dann könnte man sich zur Not ein kleines Shellscript schreiben welches die Passwörter zu Mailkonten einer Domain speichert.

[Kotty]

(11-11-2008 01:18 AM)rudi1977 Wrote:  

(11-10-2008 11:40 PM)Kotty Wrote:  also wenn ich mich recht entsinne habe ich eine Funktion irgendwo gesehen die den Blowfish wert wieder entschlüsselt oder hab ich mich da verlesen?

Wo hast Du die Funktion gesehen ? Dann könnte man sich zur Not ein kleines Shellscript schreiben welches die Passwörter zu Mailkonten einer Domain speichert.

die findest in der Datei ispcp-config.php und die funktion sieht so aus:

Code:

function decrypt_db_password ($db_pass) {
        global $ispcp_db_pass_key, $ispcp_db_pass_iv;

        if ($db_pass == '')
                return '';

        if (extension_loaded('mcrypt') || @dl('mcrypt.' . PHP_SHLIB_SUFFIX)) {
                $text = @base64_decode($db_pass . "\n");
                // Open the cipher
                $td = @mcrypt_module_open ('blowfish', '', 'cbc', '');
                // Create key
                $key = $ispcp_db_pass_key;
                // Create the IV and determine the keysize length
                $iv = $ispcp_db_pass_iv;

                // Intialize encryption
                @mcrypt_generic_init ($td, $key, $iv);
                // Decrypt encrypted string
                $decrypted = @mdecrypt_generic ($td, $text);
                @mcrypt_module_close ($td);

                // Show string
                return trim($decrypted);
        } else {
                system_message("ERROR: The php-extension 'mcrypt' not loaded!");
                die();
        }
}

[rudi1977]

(11-14-2008 09:50 PM)Kotty Wrote:  die findest in der Datei ispcp-config.php und die funktion sieht so aus:

...

Danke, in einer ruhigen Minute muss ich mir das mal anschauen und ein Script zum einfachen entschlüsseln schreiben.
Wenn das klappen würde wäre das eine große Erleichterung für mich.

Rudi S.

[Kotty]

des decrypten funktioniert einwanfrei habs getestet musst nur die funktion mit den passwörten füttern

[FeG]

Hi,

(11-06-2008 04:24 PM)BeNe Wrote:  

Quote:seit geraumer zeit werden ja die EMailpasswörter verschlüsselt (sollten zumindest Wink )

Ja sind sie! Wenn Du ein Update auf die Nighty machst und Dich als Admin anmeldest sollte er diese Automatisch verschlüsseln bzw. steht dann auch was von Critical Update DB in der Gui.

kurze Nachfrage: Seit wann sind die denn verschlüsselt? Oder andersrum: Sind sie in RC6 schon verschlüsselt? Oder erst seit einer Nightly danach?

Gruß
FeG

[sci2tech]

Nightly

[Knut]

Macht es Sinn den Dreizeiler zum auslesen der Passwörter hier zu posten ? (OK, sind 61 Zeilen php-Code)

[RodNoc]

mich würde es interessieren... gerne auch per PM, wenn es hier nicht rein soll hätte ich den thread eher gelesen hätte ich mir beim umzug ne menge ersparen können^^

[Janko]

daran hab ich auch großes interesse

würde einiges echt erleichtern...


gruss
sebastian