Как уберечься от взлома вашего веб сайта и почты

[noggano77777]

Собственно по сабжу . Вчера наткнулся на пару способов взлома сайтов и почты, через кодировку MD5. Так как я начинающий веб мастер, хочу у вас спросить как бороться с этим !? Как сделать так что бы по запросу filetype:dat passwd в поиске гугль не попалился и мой хеш сайта ? Его я привел ниже

<?php
$Password['volhnano'] = "d66d8ece95359c86733ec559f2335614";
?>

Вторая проблема, я бы сказал совсем не понятное. По запросу в гугле появляются сайты как этот где хранятся вся доступная информация любому пользователю

[Апокалипсис]

если знать хэш md5 сложно подобрать если пароль сложный.

[noggano77777]

Сообщение от Апокалипсис

если знать хэш md5 сложно подобрать если пароль сложный.

Зачем его знать, если он онлайн ?
Я сам лично проверял. Тема работает.

[i58]

Сообщение от noggano77777

Вторая проблема, я бы сказал совсем не понятное. По запросу в гугле появляются сайты как этот где хранятся вся доступная информация любому пользователю

Видимо создатель сайта плохо изучал

http://ru.wikipedia.org/wiki/%D0%92%...BE%D0%B4%D0%B0

[noggano77777]

i58, таких сайтов главное много (((

[Freer1der]

Как уберечься от взлома вашего веб сайта и почты

никак

[noggano77777]

Кто знает как проверить сайт на уязвимость хеш ?

[cheebeez]

noggano77777, в первую очередь нельзя хранить пароли в фтп-клиенте и браузерах, это ~90% всех взломов - трояны уводят их впервую очередь, а от брута хеша защититься еще проще, используй пасс содержащий как буквы и цифры, так и какой нить левый знак типа #, вот и все

Кто знает как проверить сайт на уязвимость хеш ?

Первый раз о таком слышу

[Valentyn]

Если вы хешируете пароли md5, то надо хешировать не просто пароль, а пароль+какая-то случайная длинная сложная строка.

Потому что если кто-то перехватит хеш a4757d7419ff3b48e92e90596f0e7548, то он сумеет раскодировать его очень быстро.

[noggano77777]

Сообщение от cheebeez

Первый раз о таком слышу

Много не знаешь. Вчера сам в шоке был

Добавлено через 5 минут

Сообщение от Valentyn

Если вы хешируете пароли md5, то надо хешировать не просто пароль, а пароль+какая-то случайная длинная сложная строка.

Потому что если кто-то перехватит хеш a4757d7419ff3b48e92e90596f0e7548, то он сумеет раскодировать его очень быстро.

+10000 вчера какой хеш не пробивал все работала, в результат, больше 10 сайтов было под моим контролем. Если модераторы разрешат, могу скинуть как можно взломать любой сайт и мы вместе подумаем как уберечь свои проекты. Извините что так на прямую, но меня этот вопрос очень интересует. Сам лошара в языках программирования добавлю, но я смог не только залезть в админку, но и так же востоновить пароли через почту. Короче народ давайте эту тему пережуем что бы нас не накрыли. Я просто сам в шоке что так все просто.