Seite 1 von 1

SSl Passwort nicht mehr??

Verfasst: 18.06.2007 10:14
von pidrootline
Hallo,

ich habe meinen Zugang als root nicht mehr zum Foum. "Webfrontend"
Als admin kann ich mich nicht mehr anmelden, da ich das Passwort nicht mehr weis.

Kann mir jemand bitte einen Tipp geben wie ich das Passwort neu setzten kann?

Zugriff auf die Serverconsole als root habe ich, da ich den Server selbst verwalte.

Schaute schon in der index.php nach, konnte aber nicht finden.
./htaccess konnte ich auch keine finden.

Vielen Dank

Verfasst: 18.06.2007 12:36
von bantu
Ich kann nur raten, was du von uns willst, da du dich mit der Rechtschreibung nicht wirklich bemüht hast:
Die MySQL-Zugangsdaten befinden sich in der config.php. Mit diesen Daten und dem Artikel Verschlüsselung der Passwörter bei phpBB solltest du dein Passwort wiederherstellen bzw. überschreiben können.

Passwort

Verfasst: 19.06.2007 12:01
von pidrootline
Hallo bantu,

bin mir nicht ganz sicher was du meinst?

Ist doch gut zu verstehen.

Ich kann mich als Administrator am Forum nicht mehr anmelden, da ich das Passwort nicht mehr weiss.



http://www.upgrade.uni-landau.de/upgrad ... /index.php&

geht nicht mehr.

Was gibt es da nicht zu verstehen??

Verfasst: 19.06.2007 12:34
von tas2580
Da liegt eine .htaccess und eine .htpasswd in dem Ordner, lösche die und du kommst wieder rein. Die Dateien werden nicht angezeigt da unter *nix Dateien die mit einem .(Punkt) beginnen versteckt sind. Das solltest du aber wenn du einen Rootser ververwaltest alles selber wissen.

Passwort

Verfasst: 19.06.2007 12:56
von pidrootline
Hallo,

sorry steht keine

acpc157:/srv/www/htdocs/upgrade/forum/admin # ls -l


admin_board.php
admin_db_utilities.php
admin_disallow.php
admin_forum_prune.php
admin_forumauth.php
admin_forums.php
admin_groups.php
admin_mass_email.php
admin_ranks.php
admin_smilies.php
admin_styles.php
admin_ug_auth.php
admin_user_ban.php
admin_users.php
admin_words.php
index.php
page_footer_admin.php
page_header_admin.php
pagestart.php

hatte ich auch gedacht, komisch wird das alles über php gesteuert?

Verfasst: 19.06.2007 13:09
von tas2580
Dann versuch mal ls -a die Dateien sind versteckt!

Passwort! Endlich gelöst!!

Verfasst: 19.06.2007 16:56
von pidrootline
Hallo,

so das ganze wird direkt über die Datenbank gesteuert.
Das Passwort liegt in der Datenbank als HASH Wert.

KEINE .htaccess und keine .htpasswd Datei.

Problem Lösung.

Ich legte mir ganz normal einen User über das Forum an.

Danach ging ich in die Datenbank und kopierte das Passwort "HASHWERT des Angelegten Users " in das Passwortfeld des roots accounts, so konnte ich mich wieder anmelden.

Das hat mal wieder gezeigt, wie wichtig das ist seine Datenbank gegen Fremdangriffe zu schützen.

:D :D

Verfasst: 19.06.2007 17:21
von Boecki91
Als "Root-Zugriff-auf-deinen-Server-Haber" hättest du dir den neuen User sparen können und solltest du nicht in der Lage sein dir selbst einen md5-Generator zu bauen oder per Google einen zu finden.

Alternativ kann man bei der Anmeldung auch ein Passwort per Mail anfordern.

Sicher das ein Root-Server das richtige für dich ist?
pidrootline hat geschrieben:Das hat mal wieder gezeigt, wie wichtig das ist seine Datenbank gegen Fremdangriffe zu schützen.
Fremdzugriffe??
Hast du dein Passwort vergessen oder hat das ein anderer gemacht? :D

Server

Verfasst: 20.06.2007 10:56
von pidrootline
Hallo,

klar ist der Server für mich das richtige.
Wieso nicht? Nur wegen einem Passwort ?

Habe noch keine grossen Erfahrungen im PHP Breich.

Ich lege es unter der Rubrik "wieder was dazugelernt" ab.


Wenn man alles wüsste, so würde es auch kein Forum geben.

Viele Grüsse