Moin moin,

Wenn ihr euer Admin-Passwort mal vergessen habt oder euer Backend gehackt wurde, könnt ihr dieses bequem über die Datenbank zurücksetzen:

Für die 3.3

1. phpMyAdmin öffnen (meistens deine http://deine-url.de/pma/, bei FWP-Hosting kommt man über Plesk [plesk1.fwpsystems.com] zum phpMyAdmin).

2. Wie auf dem Screenshot zusehen, zunächst die Tabelle auswählen (data_setting_general):


3. ggf. auf den Reiter "Anzeigen" klicken, nun solltet ihr einen Datensatz sehen, dann gehts weiter mit einen Klick auf den Bleistift.


4.Nun seht ihr die Daten und könnt in das Feld "sAdminPw" euer neues Passwort eintragen. Damit auch ein Hash gespeichert wird, müsst ihr noch im linken Selectfeld MD5 auswählen, danach einfach mit "OK" bestätigten.


bei der Multishop-Version:

1. wie bei 3.3.

2. Wie auf dem Screenshot zusehen, zunächst die Tabelle auswählen (user_user):


3. ggf. auf den Reiter "Anzeigen" klicken, nun solltet ihr einen Datensatz sehen, dann gehts weiter mit einen Klick auf den Bleistift.


4.Nun seht ihr die Daten und könnt in das Feld "sPassword" euer neues Passwort eintragen. Damit auch ein Hash gespeichert wird, müsst ihr noch im linken Selectfeld MD5 auswählen, danach einfach mit "OK" bestätigten.


Mfg,

Jonas

_________________
FWP Systems GmbH

md5 sollte man ja eigentlich nicht mehr verwenden, es gilt als geknackt. Für zukünftige Versionen wärs schon sinnvoll da auf sichere Algos umzusteigen.
Man kann die Sicherheit auf jeden Fall aber verbessern, wenn man kein alltägliches Passwort nutzt, zu dessen hash google nicht gleich das klare Passwort auspuckt...

Martin

so wirklich geknackt ist MD5 ja nicht. Man muss ja erstmal an den Hash kommen und dann eine passende Kollision finden. Wenn man an den Hash kommt, hat man aber sowieso noch ganz andere Möglichkeiten... Ich sehe da nicht wirklich Bedarf.

Zitat:

Derzeit ist MD5 nur bezüglich der Kollisions-Angriffe geknackt. Deswegen besteht noch keine akute Gefahr für Passwörter, die als MD5-Hash gespeichert wurden, diese Kollisionen sind eher eine Gefahr für digitale Signaturen.

Quelle: http://de.wikipedia.org/wiki/Message-Digest_Algorithm_5

Hallo,

ich wollte gerade einen Thread zu dem Thema hier eröffnen, aber wie ich sehe habt ihr das Problem aufgegriffen. Das war genau das was ich wissen wollte, vielen Dank!

Viele Grüße,
Ernesto