Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  AW: Verbindungsdaten verstecken

   
    by Morphie, 24. Nov 2012
  Mit Wireshark den Netzwerktraffic mitgeschnitten...
• Forum: Programmieren allgemein

  AW: Verbindungsdaten verstecken

   
    by Morphie, 23. Nov 2012
  Gerade noch mal nachgesehen (Firebird 2.5, aktuelle .NET Provider)
  ...
  0070 04 55 54 46 38 39 04 0f 00 00 00 1c 06 53 59 53 .UTF89.......SYS
  0080 44 42 41 1d 09 6d 61 73 74 65 72 6b 65 79 47 04 DBA..masterkeyG.
  ...
  
  Man sieht, dass SYSDBA und masterkey schön lesbar im Protokoll stehen. (Ich habe das mit der Standardkonfig getestet)
• Forum: Programmieren allgemein

  AW: Verbindungsdaten verstecken

   
    by Morphie, 23. Nov 2012
  Um welche DB geht es denn genau?
  Firebird z.B. übermittelt Username und Password sogar im Klartext... Es kann also mit jedem x-beliebigen Sniffer mitgelesen werden.
  Das kann Oma Erna natürlich nicht, aber jeder der ein Passwort umgehen muss, kriegt das so leicht hin...
  Da kann im Programm noch so viel verschlüsselt werden, das Firebird-Protokoll ist hier die Schwachstelle.
  
  Btw. wäre mal...