Foro de elhacker.net

Programación => Bases de Datos => Mensaje iniciado por: ciberdelia en 30 Octubre 2012, 16:04 pm



Título: SQL com saber si mi base de datos esta en MD5
Publicado por: ciberdelia en 30 Octubre 2012, 16:04 pm
Estoy creando un pagina web con ubuntu 12.0.4 y webmin y bases de datos SQlite como puedo saber mi base de datos esta cifrada en MD5 o como puedo encriptarla es para protegerme un poco de las inyecciones de SQL.

A lo mejor es una jorrada pero no encuentro nada en google.
Gracias


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: r32 en 31 Octubre 2012, 12:15 pm
Bueno no creo que sea una chorrada, tampoco es para obsesionarse con la seguridad pero esos temas es mejor tenerlos controlados, sería mejor que hiciese tu consulta en ésta sección del foro:

https://foro.elhacker.net/bases_de_datos-b88.0/

Se ha reportado al MOD.

Saludos.


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: ciberdelia en 31 Octubre 2012, 12:36 pm
Bueno no hace falta decir que soy novato en el tema de seguridad.

Hay alguna manera de redirecionar toda la pregunta entera a a este apartado del foro o creo un tema nuevo.

Muchas gracias


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: Shell Root en 31 Octubre 2012, 23:11 pm
Porque hacer todo dificil?, haz la aplicación segura a ese tipo de vulnerabilidad y ya, ya verás que ni es tan dificil.


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: ciberdelia en 1 Noviembre 2012, 00:46 am
He pensado en hacer que trabaje con https para ello he avilitado el protocolo ssl desde webmin como puedo direcciones la carpeta que deseo que trabaje con el protocolo sssl.
Ya tengo las llaves pero no acabó de saber donde se redireciona la carpeta.
Ni que archivos es el que tengo que modificara para que trabaje con el puerto por defecto 443 y no el 80.
Gracias


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: Shell Root en 1 Noviembre 2012, 18:08 pm
Eso ya es configuración del apache, pero lo que quería decir, es que... Si tienes pensando hacer una aplicación, NO pienses en que será vulnerable, mejor programala bien y estudia en que consiste la iSQL y otras bugs.

PD: No se que quieres decir con cifrar la base de datos, igual si existe un pequeño iSQL se puede comprometer el servidor :p


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: ciberdelia en 5 Noviembre 2012, 11:13 am
estoy realizando una nube conowncloud pero quiero protegerme contra una inyección sql.
Esta base de datos tiene usuarios y contraseña en caso de que realizaran una inyección sql que salieran cifradas.

gracias


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: Shell Root en 7 Noviembre 2012, 03:57 am
Entonces quieres cifrar los datos? Usa la función MD5()!
Código
  1. SELECT MD5('shellroot') AS 'md5'


Título: Re: SQL com saber si mi base de datos esta en MD5
Publicado por: ciberdelia en 9 Noviembre 2012, 12:05 pm
ok gracias