monitorix側のBasic認証のデコードを変更する Basic認証側のエンコード方式がアップデートで変更されることがあるが、ソフト側が対応していない場合がある。 今回はmonitorix側が対応していなかったので、それの以下のように変更した。 monitorix側の認証の… Jyoziハック2016.11.01 415
htpasswdとhtdigest htdigest basic認証のパスワードエンコードに用いられる htdigest basic認証は盗聴などが用意なので、より安全なdigest認証を用いる時に使用する 主にこのような違いがあるが、セキュリティ上は後者… Jyoziハック2016.10.11 991
CryptoJSを使ったhtpasswd作成 CryptoJS を使ってHTML上でhtpasswdを生成する関数 function algo_sha1(name, pass) { var hash = CryptoJS.SHA1(pass); return nam… 高瀬 裕介ハック2016.02.24 642
WordPressの管理画面をBasic認証で制限する 管理画面へのアクセスはもちろんWordPressに認証機構がついているのですが、PHPとMySQLを両方使うため、総当りを食らうとサーバー負荷がもう大変なことになります。というかなりました。 もう、ヤバいっす!落ちるっす… 高瀬 裕介ハック2013.09.02 568