Le topic sur OVH
misterxxc, jeu. janv. 18 2007, 14:57PMBon voila je commence à essayer de comprendre le fonctionnement des hébergeurs mais j'avoue que les tutos sont rares.
Donc voila une première question :
Comment as tu fait pour que ce lien http://ericc.is.dreaming.org/ pointe sur le vrai nom d'enregistrement à savoir http://ericcc.ovh.org ? c'est certainnement tout con à faire mais je ne sais pas
Re: Le topic sur OVH
ericc, jeu. janv. 18 2007, 16:07PM
Alors en fait j'utilise les services de DynDNS
En plus de fournir un DNS dynamique, ils peuvent aussi fournir un nom de domaine à forwarder vers un site web (WebHop).
Il propose aussi du cloacking:
Quand tu tape l'adresse ericc.is.dreaming.org, ils ouvrent une frame de 1px et ton site dedans ... ainsi l'URL dans la barre d'adresse du navigateur reste la même et personne ne vois l'adresse réelle de ton site.
Malheureusement, cela ne fonctionne pas avec tout les CMS et en particulier avec xoops.
Le prix à payer pour ce service est un message pop-up publicitaire de DynDNS quand les gens utilisent l'adresse rerouter ... Pas dérangeant surtout avec Firefox ... je ne vois jamais le pop-up
... à oui : CMS = Content Management System : nom "générique" des applications permettant de créer et géré dynamiquement un site web:
exemple : Joomla, Xoops, dotclear.
En général, c'est un jeu de page php s'appuyant sur une base de donnée MySQL. mais ce n'est pas toujours le cas.
La définition est large et couvre des applications forts différentes
voir Open Source CMS pour plus d'info et des demos
ericc
ericc, jeu. janv. 18 2007, 16:07PM
Alors en fait j'utilise les services de DynDNS
En plus de fournir un DNS dynamique, ils peuvent aussi fournir un nom de domaine à forwarder vers un site web (WebHop).
Il propose aussi du cloacking:
Quand tu tape l'adresse ericc.is.dreaming.org, ils ouvrent une frame de 1px et ton site dedans ... ainsi l'URL dans la barre d'adresse du navigateur reste la même et personne ne vois l'adresse réelle de ton site.
Malheureusement, cela ne fonctionne pas avec tout les CMS et en particulier avec xoops.
Le prix à payer pour ce service est un message pop-up publicitaire de DynDNS quand les gens utilisent l'adresse rerouter ... Pas dérangeant surtout avec Firefox ... je ne vois jamais le pop-up
... à oui : CMS = Content Management System : nom "générique" des applications permettant de créer et géré dynamiquement un site web:
exemple : Joomla, Xoops, dotclear.
En général, c'est un jeu de page php s'appuyant sur une base de donnée MySQL. mais ce n'est pas toujours le cas.
La définition est large et couvre des applications forts différentes
voir Open Source CMS pour plus d'info et des demos
ericc
Re: Le topic sur OVH
misterxxc, dim. juin 06 2010, 23:32PM
I'll back oh non pas lui mais si...
Après de long mois d'inactivité j'ai voulu remettre un billet sur mon blog via ceci
Problème plus moyen de me souvenir des accès, j'ai par contre bien accès à l'espace manager de OVH, au FTP et à la base SQL...
Heu oui oui help me please.
misterxxc, dim. juin 06 2010, 23:32PM
I'll back oh non pas lui mais si...
Après de long mois d'inactivité j'ai voulu remettre un billet sur mon blog via ceci
Problème plus moyen de me souvenir des accès, j'ai par contre bien accès à l'espace manager de OVH, au FTP et à la base SQL...
Heu oui oui help me please.
Re: Le topic sur OVH
ericc, lun. juin 07 2010, 06:56AM
:-)
Alors je dirais : "Ooops" !
Le mieux c'est de retrouver tes accès ...
Sinon, vu que tu as accès à la base de données, on peux s'en sortir !
Je ne connais pas Dotclear donc je t'explique la théorie :
Dans la base de données, il doit y avoir une table qui contient les informations des utilisateurs avec entre autre le nom et le password.
Rarement le password est en clair (si c'est le cas, change de software!!)
En général, le passw est "crypter" avec une méthode unidirectionnelle qu'on appelle "Hash".
Unidirectionnelle car à partir du hash il est impossible de retrouver le passw ...
Heureusement, les CMS n'utilise que 2 méthodes :
soit le MD5
soit le SHA1
Pour savoir laquelle, ton CMS utilise, c'est assez simple:
MD5 génére des hash de 32 caractères
alors que SHA1 génère des hash de 40 !
Donc l'idée, c'est de générer un nouveau hash avec un password connu et de le remplacé dans la base de données.
Quand tu as repéré la table et le champs qui contient le password et que tu as défini quel type de fonction est utilisé, tu va sur ce site :
et tu génère un nouveau hash avec un nouveau password , que tu copy/paste dans la db (le hash, pas le password !)
Ensuite, il ne reste plus qu'à te connecter avec le nouveau password
(en espérant que Dotclear n'utilise pas une méthode plus complexe avec un 'salt' ou un double hashage, dans ce cas il faudra aller sur le forum de dotclear pour obtenir plus d'info)
ericc
(Toxx : no comment !)
ericc, lun. juin 07 2010, 06:56AM
:-)
Alors je dirais : "Ooops" !
Le mieux c'est de retrouver tes accès ...
Sinon, vu que tu as accès à la base de données, on peux s'en sortir !
Je ne connais pas Dotclear donc je t'explique la théorie :
Dans la base de données, il doit y avoir une table qui contient les informations des utilisateurs avec entre autre le nom et le password.
Rarement le password est en clair (si c'est le cas, change de software!!)
En général, le passw est "crypter" avec une méthode unidirectionnelle qu'on appelle "Hash".
Unidirectionnelle car à partir du hash il est impossible de retrouver le passw ...
Heureusement, les CMS n'utilise que 2 méthodes :
soit le MD5
soit le SHA1
Pour savoir laquelle, ton CMS utilise, c'est assez simple:
MD5 génére des hash de 32 caractères
alors que SHA1 génère des hash de 40 !
Donc l'idée, c'est de générer un nouveau hash avec un password connu et de le remplacé dans la base de données.
Quand tu as repéré la table et le champs qui contient le password et que tu as défini quel type de fonction est utilisé, tu va sur ce site :
et tu génère un nouveau hash avec un nouveau password , que tu copy/paste dans la db (le hash, pas le password !)
Ensuite, il ne reste plus qu'à te connecter avec le nouveau password
(en espérant que Dotclear n'utilise pas une méthode plus complexe avec un 'salt' ou un double hashage, dans ce cas il faudra aller sur le forum de dotclear pour obtenir plus d'info)
ericc
(Toxx : no comment !)
Re: Le topic sur OVH
toxxic, lun. juin 07 2010, 20:14PM
Si c'est le cas , bah non j'aurais pas relever
c'est un terme plutôt commun en informatique !
toxxic, lun. juin 07 2010, 20:14PM
(Toxx : no comment !)Pourquoi pour le Hash ?
Si c'est le cas , bah non j'aurais pas relever
c'est un terme plutôt commun en informatique !Re: Le topic sur OVH
misterxxc, mar. juin 08 2010, 21:03PM
Inutile de dire que j'ai pas retrouvé les codes et pourtant je sauvegarde tout, doit y avoir un truc de pas net dans la base....bref.
Résultats des courses switch off switch on réinitialisation de la base FTP et de la base SQL et passage du blog par 0
misterxxc, mar. juin 08 2010, 21:03PM
Inutile de dire que j'ai pas retrouvé les codes et pourtant je sauvegarde tout, doit y avoir un truc de pas net dans la base....bref.
Résultats des courses switch off switch on réinitialisation de la base FTP et de la base SQL et passage du blog par 0
Re: Le topic sur OVH
ericc, mar. juin 08 2010, 22:28PM
Tu n'as pas compris ce que j'ai expliqué !
Si tu as les code d'accès pour la base SQL alors il était possible de restauré le mot de passe !
Ou plutôt de le remplacer par un connu ...
Si tu ne savais pas faire, tu aurais du me le dire ... j'ai déjà géré d'autre de tes blogs, j'ai pu faire ca pour toi
ericc
ericc, mar. juin 08 2010, 22:28PM
Tu n'as pas compris ce que j'ai expliqué !
Si tu as les code d'accès pour la base SQL alors il était possible de restauré le mot de passe !
Ou plutôt de le remplacer par un connu ...
Si tu ne savais pas faire, tu aurais du me le dire ... j'ai déjà géré d'autre de tes blogs, j'ai pu faire ca pour toi
ericc
Re: Le topic sur OVH
misterxxc, mer. juin 09 2010, 08:12AM
Si j'ai bien compris mais dans la base SQL c'était le bordel mélange de wordpress de dotclear...donc RAZ
Au pire j'ai une sauvegarde complète mias ca devrait aller la nouvelle mouture prend forme.
misterxxc, mer. juin 09 2010, 08:12AM
Si j'ai bien compris mais dans la base SQL c'était le bordel mélange de wordpress de dotclear...donc RAZ
Au pire j'ai une sauvegarde complète mias ca devrait aller la nouvelle mouture prend forme.
Imprimer cette page