Kommentare zu: Erste Hilfe für TYPO3

Von: Typo3 old update issue and a good solution « Life get's by

Typo3 old update issue and a good solution « Life get's by — Wed, 26 Oct 2011 10:10:40 +0000

[...] Solution on Typo3blogger.de Share this:Gefällt mir:LikeSei der Erste, dem dieser post gefällt. This entry was posted in Typo3, Webdesign and tagged php5, typo3, typo3 4.6, typo3 install tool, typo3 update error, typo3blogger.Bookmark the permalink. Hinterlasse einen Kommentar [...]

Von: Jenny

Jenny — Wed, 26 Oct 2011 10:05:37 +0000

Das hat mir unglaublich geholfen! Vielen, vielen Dank! Ich werd’s weitertragen

Von: Links 6 | WoWa's-Webdesign Blog

Links 6 | WoWa's-Webdesign Blog — Mon, 22 Feb 2010 11:05:14 +0000

[...] Erste Hilfe für TYPO3 Ein paar gute Tipps bei TYPO3-Problemen [...]

Von: webagentur

webagentur — Thu, 18 Feb 2010 18:12:50 +0000

Danke für den tollen Artikel. Die Infos hätte ich eher haben müssen. Hab vor kurzem auch ein “Problemchen” gehabt. Nach stundenlangen Rätzel raten, hab ichs neu aufgesetzt. Glücklicher Weise hatte ich noch nicht viel Arbeit investiert
Viele Grüße

Von: TypoTom

TypoTom — Tue, 16 Feb 2010 17:30:51 +0000

@thomas: Ja, mach ruhig

Von: Thomas

Thomas — Tue, 16 Feb 2010 17:30:17 +0000

Neue Version des Buches ist online. Danke Jungs!

http://www.webworking-blog.de/typo3/typo3-e-book/

Von: Alex Kellner

Alex Kellner — Tue, 16 Feb 2010 16:23:03 +0000

@Thomas: Mach ruhig…

Von: Thomas

Thomas — Tue, 16 Feb 2010 15:24:30 +0000

Ich meinte natürlich “Ihr” bekommt …

Von: Thomas

Thomas — Tue, 16 Feb 2010 15:13:55 +0000

Nice!

Das wäre ein schönes Kapitel in dem E-Book von mir.

Darf ich das da reinbauen? Ich bekommen gerne Credits und nen Link im Book und in Changelog auf der Seite.

Von: Alex Kellner

Alex Kellner — Tue, 16 Feb 2010 12:49:47 +0000

Stichwort Rainbow Table…
Wie auch immer – sicherheitshalber keine PW im Klartext speichern und vor allem (und hier sehe ich das Hauptproblem) den Zugang zum Install Tool nach Gebrauch wieder deaktivieren (ENABLE_INSTALL_TOOL)

Von: Tim Lochmüller

Tim Lochmüller — Tue, 16 Feb 2010 12:47:50 +0000

OK… ich korrigiere mich mal selber. Es gibt im Internet verteilte Datenbanken in denen zahlreiche und oft benutze hashwerte abgelegt sind(incl. Online Service zum Abfragen). Zudem lassen sich kurze Passwörter mit einer BruteForce Attacke ermitteln, weil so ein Hash ja auch schnell erstellt ist und man in kurzer zeit einige Millionen Kombinationen vergleichen kann

Von: TypoTom

TypoTom — Tue, 16 Feb 2010 10:52:27 +0000

Online-Tools, mit denen sich ein Hash umdrehen lässt, gibt’s nicht, da ein Hash sich nicht umdrehen lässt. Weitere Informationen zu Hash: http://de.wikipedia.org/wiki/MD5#MD5-Hashes

Von: Tim Lochmüller

Tim Lochmüller — Tue, 16 Feb 2010 10:35:10 +0000

Das sich ein Hash mit zahlreichen online tools schnell umdrehen lässt, wenn in diesem ein “schlechtes” Passwort verhasht wurde. Ist das Passwort gut (lang,sonderzeichen,zahlen,buchstaben etc.) Dann ist das mit dem hash auch noch ok

Von: TypoTom

TypoTom — Tue, 16 Feb 2010 08:00:53 +0000

Einen Hash kann man sich leicht über einen Hashgenerator (z.B. http://files.kniebes.net/php/md5/) ausrechenen lassen. Der Zeitaufwand ist hier wirklich nur minimal höher.
Was meinst Du mit “Davon abgesehen ist ein md5 Hash nicht wirklich sicher”?

Von: Stefan Frömken

Stefan Frömken — Tue, 16 Feb 2010 07:11:54 +0000

Ich würd das untere installToolPasswort einfach löschen. Damit ist das Defaultpasswort wieder joh316. Damit habe ich immernoch einen md5-Wert in der Datei, habe nichts manuell hinzugefügt und komme wieder ins Installtool.

Mit displayErrors = 2 und mit der Angabe der IP in devIpMask habe ich manchmal das Gefühl noch mehr Informationen zu erhalten. So sieht es auch DD http://dmitry-dulepov.com/article/blank-empty-page-in-typo3.html. Außerdem würd ich hier noch debug=1 setzen.

Stefan