论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-01-25 16:50 |只看该作者 |倒序浏览

客户端调用libmysql连接远端mysql服务器，用嗅探的方式，能获得mysql的密码吗，换句话说，libmysql密码是以明文方式传播的吗？

文库|博客

wiliiwin

小富即安

论坛徽章:: 8

2楼 [报告]

发表于 2010-01-25 17:54 |只看该作者

那估计需要加个SSL的吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

cenalulu

版主

论坛徽章:: 9

3楼 [报告]

发表于 2010-01-25 17:55 |只看该作者

对的，如果不用ssl，所有信息用明文传输

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ruochen

版主

论坛徽章:: 8

4楼 [报告]

发表于 2010-01-26 17:25 |只看该作者

原帖由 cenalulu 于 2010-1-25 17:55 发表
对的，如果不用ssl，所有信息用明文传输

嗯

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

simpatico

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2010-01-27 07:00 |只看该作者

libmysql 支持使用ssl 连接数据库吗？另外如果mysql 是已加密密码的方式，比如密码是1234 存到数据的时候其实是假密的 abcdf（假设）那么传输的时候是传输的密文还是明文呢？如果传输的密文，就算截获，也不能反向运算出明文，其实还是不能连接数据库啊。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

stormcc

家境小康

论坛徽章:: 0

6楼 [报告]

发表于 2010-01-27 12:00 |只看该作者

SSL加密可以对传输数据进行加密。
是以增加ＣＰＵ的开销为代价的。建议走内网不加密传输～～

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

phphp

丰衣足食

论坛徽章:: 0

7楼 [报告]

发表于 2010-01-27 12:27 |只看该作者

网络上传输的都不是明文, 验证过程如下:
  SERVER:  public_seed=create_random_string()
         send(public_seed)

  CLIENT:  recv(public_seed)
         hash_stage1=sha1("password")
         hash_stage2=sha1(hash_stage1)
         reply=xor(hash_stage1, sha1(public_seed,hash_stage2)

         send(reply) //网络上传输的是reply


  SERVER:  recv(reply)
         hash_stage1=xor(reply, sha1(public_seed,hash_stage2))
         candidate_hash2=sha1(hash_stage1)
         check(candidate_hash2==hash_stage2)