Was kann man mit dem Abbild der MYSQL DB machen ?

    Angenommen jemand hat das komplette Abbild der WP DB. Allerdings kein Admin Pass und auch keine Datein wie wp-config usw.

    Was kann er damit anfangen ? Ist es möglich dennoch Zugriff zu kriegen und ggf. die Passwörter usw. zu entschluesseln ??

    Viele Grüße

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Nein, die Passwörter kann man nicht entschlüsseln:
    http://de.wikipedia.org/wiki/Message-Digest_Algorithm_5

    Die einzige denkbare Möglichkeit wären Rainbow-Tables, siehe auch im Artikel.
    Aber genau deswegen gibt's ja seit WP 2.6 salted MD5:
    http://de.wikipedia.org/wiki/Salted_Hash

    Und ohne Zugriff auf die wp-config.php kennt er den salt nicht.

    "Eine gut gestellte Frage ist schon halb beantwortet."

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden