[How To]Seine Serverdaten schützen

[Mr. 'Avenue™]

Hey Leute :P,
da immer mehr Webspaces über Shelldateien o.Ä. gehackt werden, wollt
ich euch mal ein Tutorial schreiben, wo ich erkläre, wie ihr eure Serverdaten(db) besser schützen könnt.
Es ist eigentlich ganz Simpel, soweit man weiß, wie man php crypted.
Nun ja, dies ist kein großes Geheimnis mehr, das wissen inzwischen viele...



Es ist ganz einfach!
Ihr fügt dort den Inhalt eurer config.inc.php ein (oder wie auch immer eure Config-File heißt) & klickt anschließend auf encrypt. Als Resultat erhaltet ihr den 'verschlüsselten' php-code.
Dies könnt ihr mit jeder x-beliebigen php-datei machen (index.php, head.inc.php) usw.

Ich hoffe ich könnt euch helfen, ciao amigos.

€dit1:

[☆NaYoN☆]

Danke wird mir und sicherlich vielen weiteren Leuten helfen

[#SoNiice]

Base64, too easy to decrypt.

['oShet]

Kann man schnell decrypten :/

[Mr. 'Avenue™]

Aber nicht jeder aus der Sektion. Und ich hoffe, das bleibt auch so. :|

Hab mal eben was encrypted, decrypted es mal:P

PHP Code:

<?php 
// Don't delete this!
$EncodeCopy = "This file was created by http://luki4fun.net";

function uITZ($ibxFBo)
{ 
$ibxFBo=gzinflate(base64_decode($ibxFBo));
 for($i=0;$i<strlen($ibxFBo);$i++)
 {
$ibxFBo[$i] = chr(ord($ibxFBo[$i])-1);
 }
 return $ibxFBo;
 }eval(uITZ("ZY9BasMwEEX3MegOE1OIA6HedJU6ciEECl3Ui17AscaRsCIN0ripaXr2Kl6ldFZ/8fj/jchgvoeD67zCvadpr7EbYAf5hzYRemMRLm2ELmDLqOA4gWambVnacTBP/egeHXL+LDLTF3gmnoq7sjVcr//Kl7s/xLfIFthpD3lFsrHYRgTlwXmGgGf/icA3E2uYkwtpgmhOblkdg3wzTiXo1AYVtxBHIh/45V6sKkne5Bb4ZbhYp/RTS5FVdfPaiPn5eXr1PmzggtamZYerhNXyFw=="));
?>

€dit: Die erste Seite, die ich bei google fand, gab des aus:

Server Error in '/base64' Application.

Runtime Error

[Coniesan]

Dann decrypte es mal bitte

[#SoNiice]

Du gibst bei Google "base64 decrypt" ein, fertig - Gibt MILLIONEN von Internetseiten die das anbieten und es würde auch direkt per PHP wieder gehen.

[Stαgє6]

Naja nicht so wirklich das sicherste es gibt noch sichere verschlüsselungen die noch nicht einmal von geheimdienst geknacht wurden ^^ So schützt man seinen server.

[Mr. 'Avenue™]

Originally Posted by TheSonny

Naja nicht so wirklich sicher es gibt noch sichere verschlüsselungen die noch nicht einmal von heimdienst geknacht wurden ^^ So schützt man seinen server.

Statt immer nur zu plappern, was es so schönes auf der Welt gibt,
könntest du auch mal was gutes von dir geben & z.B. erklären was mit deinen 'verschlüsselungen' gemeint ist, wie sie heißen, wie sie angewendet werden, auf welchen php-versionen sie laufen etc.

[Stαgє6]

Originally Posted by .Avenue™

Statt immer nur zu plappern, was es so schönes auf der Welt gibt,
könntest du auch mal was gutes von dir geben & z.B. erklären was mit deinen 'verschlüsselungen' gemeint ist, wie sie heißen, wie sie angewendet werden, auf welchen php-versionen sie laufen etc.

Wenn man dies sagt dann weis es ja jeder und warum sollte es jeder wissen

[Da' Real Ano]

Suuum suuum. Thx :*

['oShet]

Originally Posted by .Avenue™

Aber nicht jeder aus der Sektion. Und ich hoffe, das bleibt auch so. :|

Hab mal eben was encrypted, decrypted es mal:P

PHP Code:

<?php 
// Don't delete this!
$EncodeCopy = "This file was created by http://luki4fun.net";

function uITZ($ibxFBo)
{ 
$ibxFBo=gzinflate(base64_decode($ibxFBo));
 for($i=0;$i<strlen($ibxFBo);$i++)
 {
$ibxFBo[$i] = chr(ord($ibxFBo[$i])-1);
 }
 return $ibxFBo;
 }eval(uITZ("ZY9BasMwEEX3MegOE1OIA6HedJU6ciEECl3Ui17AscaRsCIN0ripaXr2Kl6ldFZ/8fj/jchgvoeD67zCvadpr7EbYAf5hzYRemMRLm2ELmDLqOA4gWambVnacTBP/egeHXL+LDLTF3gmnoq7sjVcr//Kl7s/xLfIFthpD3lFsrHYRgTlwXmGgGf/icA3E2uYkwtpgmhOblkdg3wzTiXo1AYVtxBHIh/45V6sKkne5Bb4ZbhYp/RTS5FVdfPaiPn5eXr1PmzggtamZYerhNXyFw=="));
?>

€dit: Die erste Seite, die ich bei google fand, gab des aus:

Server Error in '/base64' Application.

Runtime Error

wer es schafft deinen webspace/vps/root mit irg.was zu infizieren, der schafft es auch das zu decrypten.

[Eyup007]

Originally Posted by 'oShet

wer es schafft deinen webspace/vps/root mit irg.was zu infizieren, der schafft es auch das zu decrypten.

Und was hat das eine mit dem anderen zu tun?

[x'Kyubi]

Wer seine Daten von seiner config.inc auf einer seite, von einer Privat person hier in EPVP einträgt um sie zu verschlüsseln, ist geistlich behindert.

Die Daten können ja nicht im Hintergrund gespeichert & ausgenutzt werden. Neeein neeein.

[Mr. 'Avenue™]

Originally Posted by .'Luunaaa

Wer seine Daten von seiner config.inc auf einer seite, von einer Privat person hier in EPVP einträgt um sie zu verschlüsseln, ist geistlich behindert.

Die Daten können ja nicht im Hintergrund gespeichert & ausgenutzt werden. Neeein neeein.

Ahja, genau. Weil Lukas (Xertonia Mod), auch nichts besseres zutun hat & nur Supportet um euer Vertrauen zu kriegen & dann eure Daten zu klauen
Dann crypte halt die wichtigste Datei, lostpw.php