Plesk 11.0.9 Passwort Verschlüsselung ...

M

mipo

Member
Hallo,

ich habe einem Plesk 11.0.9 Server auf eine neue Plattform migriert, also über
Neuinstallation und dann die Installation (eMail-Postfächer, DB und Webspace)
über Migration und Transfer-Manager rübergeholt. Mit kleineren Nacharbeiten
scheint die ganze Sache geklappt zu haben.

Nun scheint auf der neuen Maschine der "Enhanced security mode" default-
mäßig aktiviert zu sein. Das habe ich natürlich nicht berücksichtigt, mir fiel
nur während der Arbeit auf, dass die Passwörter nicht mehr "plain" in der
MySQL DB abgespeichert werden.

Eigentlich vom Grundgedanken der Sicherheit kein Fehler. Doch mir stellt sich
die Frage, wie kann ich diesen Mode wieder los werden? Lt. IgorG von Plesk
ein Parameter in der "misc" Tabelle "secure_passwords" Parameter. Klar, den
umgesetzt und ich habe wieder in der Oberfläche die Möglichkeit den Enh.
Mode zu aktivieren. Doch wie werde ich die verschlüsselten Passwörter in
der DB wieder los? Gibt es eine Möglichkeit diese zu entschlüsseln?

Ich habe natürlich schon heute Abend längere Zeit recherchiert, doch es ist
rech widersprüchlich was man dort findet.

vG Michael
 
Doch wie werde ich die verschlüsselten Passwörter in
der DB wieder los? Gibt es eine Möglichkeit diese zu entschlüsseln?
Click to expand...
Nein, die Passwörter sind nämlich nicht verschlüsselt sondern gehasht. Hashing ist Einweg, Verschlüsslung erlaubt die Ursprungsdaten wieder her zu stellen.

Gibt es einen Grund warum du Passwörter lesbar speichern willst?
Nicht nur dass dies schon mehr oder weniger grob fahrlässig ist und im Fall eines Einbruchs derjenige vollen Zugriff auf alle Passwörter (und "dank" Password Re-Use somit auf so ziemlich alle (Web)anwendungen der Benutzer) hat, sondern ich würde generell nicht wollen dass andere Leute ohne weiteres mein Passwort einsehen können.
 
Hallo d4f,

einen direkten Grund gibt es natürlich nicht, es ist auch sicherer, ganz klar.

Nur es war auch praktisch über ein einfaches Select die eigenen Zugangs-
daten auflisten zu können.

vG Michael
 
You must log in or register to reply here.
Back
Top