Bruge md5 i database

http://workaround.org/articles/ispmail-etch/

(Dropper du ikke snart dine katastrofe-services?)

Det er sgu ikke skudt ved siden af, den guide viser hvordan man bruger md5 i forbindelse med en database (her MySQL), hvis man rent faktisk gider kigge den igennem.

Og nej, du slipper ikke for mig, før du bliver kompetent, og finder løsningerne selv.
I det mindste er krazymail.dk ikke et åbent relay, men hvad med lige at sætte mx-records op for alle dine domæner*?

*har du fået tilladelse til at (mis-)bruge navne som fck, aab og bif?

Edit: mx-records kan du sikkert leve foruden, men når du ikke har sat rDNS op, så får du nok ringe success med at sende mail ud.

Se forskellen her:
adam@leela:~$ host krazymail.dk
krazymail.dk has address 86.58.131.183

Og her:
adam@leela:~$ host antistof.dk
antistof.dk has address 209.20.69.198
antistof.dk mail is handled by 10 aspmx4.googlemail.com.
antistof.dk mail is handled by 10 aspmx5.googlemail.com.
[.. osv]

"dig -t mx krazymail.dk" giver også "krazymail.dk. IN MX", altså ingen MX-records.

Men det værste er stadigvæk, at "dig -t ptr 86.58.131.183" ikke giver noget gyldigt hostname => du har ikke reverse dns sat op => dine mails vil blive afvist på stribe, fra alle fornuftige opsatte servere.


Og så synes jeg du skal kontakte fck, bif, aab osv. *nu*, ellers må vi andre jo kontakte dem om en uges tid.

Nu bliver jeg sku nød til at bryde ind.
"har du fået tilladelse til at (mis-)bruge navne som fck, aab og bif?"
"Og så synes jeg du skal kontakte fck, bif, aab osv"

Hvad i alverden er det i snakker om???

#zero-cool: Jo mindre krazymail.dk er blevet bedre end sidst, så tilbyder guldhammer fadæse-mailservice, og tilbyder email-adresser på domæner, der bruger andres navne, fx fckmail.dk, bifmail.dk, aabmail.dk, uden at have fået tilladelse til den åbenlyse tilknytning/reference.

Og nej, det var ikke alle fodbold-klubber der var glade for det da vi informerede dem om det sidst ... :-)

Ok. Er det ikke bare reklame for de forskellige klubber ??? Desuden er det jo stadig fckmail.dk, og ikke fck.dk ... Der er jo former for frihed her i landet. Hvis jeg ville lave et domæne bifsucks.dk, kunne jeg jo også gøre det ... Man kan diskutere meget omkring morale osv. Men en aktual lov imod det, findes ikke...

ja det er en katastrofe service....

han fik vist også ballade med fck eller en af de andre klubber..... ;)

#3:
vil det sige du lukkede servicen sidste gang? hvad så med dem der brugte det?

Men kan i ikke disskutere jeres lort et andet sted, det her har ikke ret meget med postfix at gøre, ellers lav en hadeside til jeres snak "fallen", "eorith" og "dk_zero-cool ", jeg gider ikke se på jeres spammen i mine indlæg,

sorry men den eneste der spammer er rent faktisk dig ;)

du vil gerne have hjælp...? hvorfor gjorde du dig så upopulær sidst da folk brugte en masse "gratis" tid på at hjælpe dig...?

din "service" ER en katastrofe... du har ikke styr på en skid... hverken på den ene eller anden måde.. og slet ikke på sikkerheden...

du tilbyder noget.. som du ikke har en skid forstand på og det vil jeg kalde meget uprofessionelt og mange ville være enig....

prøv at læs indlæggende.... og prøv så at svar alle i en post...

og hvis du så læser lidt nærmere så skriver dk_zero-cool faktisk ikke noget imod dig ;) men sådan går det når man er dum som en dør! og det er min mening!

#20
Nej der vil jeg gerne sige undskyld til dk_zero-cool, jeg så i farten at indlæg #9 var skrevet af ham.


"din "service" ER en katastrofe... du har ikke styr på en skid... hverken på den ene eller anden måde.. og slet ikke på sikkerheden..."

Hvad bygger du det på at jeg ikke har styr på sikkerheden?


"du tilbyder noget.. som du ikke har en skid forstand på og det vil jeg kalde meget uprofessionelt og mange ville være enig...."

Hvad bygger du det på?
Så er det mærkeligt at inden servicen gik på gulvet første gang fik jeg over 130 tilmeldinger, ergo er alle der har besøgt siden idioter, eller dumme som en dør ligesom mig.??


"du vil gerne have hjælp...? hvorfor gjorde du dig så upopulær sidst da folk brugte en masse "gratis" tid på at hjælpe dig...?"

Jeg ved ikke om jeg gjorde mig upopulær sidst, men personlig hetz opfatter jeg ikke som hjælp, og der har ikke været ret mange som ville hjælpe.

Hej guldhammer.

Jeg har ikke ret meget forstand på e-mail's, kun hvordan man ser sin e-mail og skriver dem, men så kommer min lille bemærkning så.

I nogle scriptsprog fx PHP benytter mange i stedet HASH'ing/SHA-(1) til, at hash'e folks passwords. Ville man ikke mene, at det ville være bedre/mere sikkert end MD5 i dit tilfælde ?

Jeg ved ikke om man har den metode i din e-mail konfiguration, men blot en strøtanke.

http://en.wikipedia.org/wiki/SHA-1

#22

Så er det noget der skal indstilles i Postfix, men det skal jeg læse mere om i så fald?

#23: Der er mange ting du skal læse mere om. Blandt andet forskellen på mx-backup og mx-records. I det mindste har du fået mx-records nu.

Og hvis du ikke ved hvad reverse dns er, så synes jeg du skal lette dine fede klamme pølsefingre, og google dig frem til det. Og så forøvrigt lade være med at sige din service er sikker, når du ved at nogen kompromitterede maskinen sidste gang.

#zero-cool: Nej, at guldhammer tilbyder mail på domæner som fckmail.dk er ikke reklame, det er nærmest chikane, når manden der driver det har inkompetence skrevet med sort fra top til tå.

#25 Der er i det mindste nogen som prøver at lave noget, i stedetfor bare at lade som om man er klog.

Her er et typisk eksempel på en idiot:

#24

http://www.eksperten.dk/spm/771334

"citat venturer"
Det er administratoren af IP'erne som gør det. Dette er typisk jeres udbyder eller hosting center.

Er det ikke temmeligt dumt, at du i headeren siger tegnsættet er ISO-8859-1 og i din meta tag information siger det er UTF-8? Min browser vælger ISO-8859-1 og så er der rigtigt mange tegn der vises forkerte..

Bare så du er opmærksom på det :)

Headers:
Date: Sun, 13 Jul 2008 20:27:01 GMT
Server: Apache/2.2.3 (Debian)
X-Powered-By: PHP/4.4.8-0.dotdeb.1
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Keep-Alive: timeout=15, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/html; charset=ISO-8859-1

Meta tag information:
content-type text/html; charset=UTF-8
author guldsites.info

#28

Tak fordi du gjorde mig opmæksom på dette, det skal jeg få rettet.

Men jeg forstår det ikke, for jeg har kun dette i min

Guldhammer: Hvad er "reverse dns"??

Alene at man kan stille et så totalt banalt begynder-spørgsmål burde gøre, at man fik polititilhold mod at drive servere.

Hej alle sammen.

Jeg synes I skulle tage jer sindsyg meget sammen og få jer et liv. I er nogle klamme tabere, når I sidder der og whiner over Guldhammer. Gå lidt ud... Mød nogle piger, istedet for at sidde indenfor og eksaltere over bagateller og ligegyldige ting.

Hvis Guldhammer vil lave et site skulle I hellere hjælpe, eller lukke ædespalten. I er så klamme og underlagt janteloven, at ingen må gøre tingene medmindre det er på JERES måde.

Hvis sitet er usikkert - fuck det! Det er sq ikke jeres problem. Nu har I påpeget det, så kom lige videre i livet!

Hvis domænerne hedder *aab* eller lign. kan I flette, for der er sq ingenting i lovgivningen der forhindre brugen i den sammenhæng når det ikke er et konkurrerende produkt og ikke engang er samme navn. Det ville være noget andet hvis det var www.åb.dk Gulhammer optog!!!

Og hvad DNS-server osv angår... Fuck I har bare alt for meget tid i jeres små klamme lorteliv når I giver jer til at undersøge det!

Get a grib - get a life!

/XZer0

#32

HØRT HØRT.

Jeg vil også mene at jeg har hørt rigeligt med brok i dette emne.

#32 guldhammers bror? eller bare guldhammer selv ;)

tror faktisk at min gravide kæreste ville blive temmelig pissed hvis hvis jeg fandt nogle andre piger....

når man driver en service hvor man har et produkt... kræver det faktisk ifølge lovgivningen at man sandfærdig ;) i dagens danmark må man ikke lyve i reklamer... ;)

vi har prøvet på at hjælpe ham for lidt over et år siden... hvor folk brugte mange timer og dage på at hjælpe ham hvor han så tog røven på os alle.... såå


#33 er dit firma registreret som firma eller skal told og skat lige komme en tur forbi ;)

og hvad er reverse DNS så?;)

#34

Hvor står der noget om noget firma, nogen steder??

Må man ikke ha en hjemmeside, som f.eks Linuxin.dk uden at det skal være et firma?

Og hvis det var et firma, så måtte told og skat komme forbi så tit de har lyst, har ikke noget at skjule.

Ved ikke hvad Reverse DNS er, for det er noget min udbyder skal sørge for, ikke jeg.

Til alle.

Jeg stopper med at besvare svar i denne tråd.

kan du ikke også bare stoppe med at eksistere?

@fallen
Kom nu!.. Det var lidt for tyndt og ikke ligefrem særlig imponerende! Skal du trolle så gør det ordenligt :P


xzer0 skriver "Hvis Guldhammer vil lave et site skulle I hellere hjælpe, eller lukke ædespalten" og det er muligvis det mest fornuftige som er skrevet i denne tråd...


@guldhammer
på http://google.dk (eller com - frit valg) vil du ved at søge på "reverse dns explained" sikkert finde en masse gode links der vil forklare det grundlæggende!
Når du så har kigget lidt på disse sider er jeg sikker på at rødderne her på siden gerne vil hjælpe! At skrive "hvad er reverse dns?", læne sig tilbage i stolen og vente er ikke den måde hvorpå andre får lyst til at hjælpe. Havde du derimod skrevet at nu havde du forsøgt at kigge lidt rundt men var i tvivl om et par ting og forklaret disse ville du sandsynligvis allerede have fået løst dit problem.

så kom igen! Men med lidt mere kød på! (både guldhammer og fallen... hehe)

#38 - nu er sagen bare at Guldhammer har spammet dette site og et andet det sidste 1-1½ år med at klampe en gemen mail-server op. Det tager normale mennesker en dag eller to. Han afviser gentagende gange arrogant råd og anvisninger, selvom han selv han stillet de oprindelige spørgsmål.

Guldhammer er en forumvampyr, der suger saft og kraft ud af velmenende debatører.

@kme
Ikke direkte uenig.. langt fra!
Men xzer0 har vist en fornuftig løsning på problemet omend den bliver formuleret lidt skarpt :)
Forstår godt at follk bliver irreteret og må også sige at guldhammer jo ikke ligefrem er god til at... Oh well

Forumvampyr - hehehe

Venligst

#40 kom nu du kan godt... bare en lille en om ham, du er lige ved dikke dikke :D

@fallen
Jeg vågenede op med den alvorlige hat på i dag så må desværre skuffe... måske i morgen :)

øv :D