Pourquoi seulement 8 caractères sont nécessaires pour me log

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar chose » 15 Oct 2002 21:37

Soit IPCOP version 1.1 avec tous les fixes et SMOOTHWALL 0.9.9 avec tous les fixes, lorsque je set le password admin à l'installation, le password insérer contient plus de 8 caractères (exemple de password: 1234567890). Mais quand j'accède à ipcop ou smooth par l'interface web, je donne mon d'usager (admin) ensuite le password (12345678) et j'y accède, même s' il me manque des caractères a mon password setté initiallement à l'installation. <IMG SRC="images/smiles/icon_confused.gif"> <BR> <BR>En résumé, même si tu as un password de 21 caractères seulement les 8 premiers caractères sont nécessaires au loggin. <BR> <BR>Méchant trou de sécurité. <IMG SRC="images/smiles/icon_eek.gif"> <BR> <BR>Suis-je le seul à avoir ce problème... <BR> <BR>Merci.
chose
Avatar de l’utilisateur
chose
Quartier Maître
Quartier Maître
 
Messages: 20
Inscrit le: 02 Août 2002 00:00
Localisation: Qc

Messagepar micj » 15 Oct 2002 22:29

Pourquoi est-ce un trou de sécurité? Le mot de passe sauvegardé est sur 8 caractères et le reste est omis .... <BR> <BR>Je ne vois pas de problème avec la sécurité dans cette démarche. <BR><BR><BR><font size=-2></font>
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique

Messagepar chose » 15 Oct 2002 23:59

C'est juste que c'est moins long (en temps) de trouver un mot de passe de 8 caractères que de 21 caractères. <BR> <BR>Tu est d'accord avec ça... <IMG SRC="images/smiles/icon_find.gif"> <BR> <BR>Et pourquoi le reste des caractères est omis?
chose
Avatar de l’utilisateur
chose
Quartier Maître
Quartier Maître
 
Messages: 20
Inscrit le: 02 Août 2002 00:00
Localisation: Qc


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)