Однако какие вредные бывают люди, право слово...

[Фредегар_Тук]

Я сейчас занимаюсь одним сайтом... i-zoom.ru
Заказчик: **** *********, через папиного друга ******.
Делал сайт не я. Я так, исправил пару недочетов, занимаюсь обновлением базы...
Так вот. Столкнулся с проблемой, что способ вбивания в базу можно усовершенствовать. Есть некоторое...ммм... подобие админки.
Но к админке требуется конечно же логин-пароль, которого у меня нет.
Естественно обделан этот логин-пароль через .htaccess и .htpasswd. Ну я подумал: а почему бы и не позвонить тому товарищу (далее А.), который сайт делал и просто узнать пароль.
Это только присказка - сказка впереди(с)

from А. to **** *********

>> Доброго времени суток, **** *********.
>>
>>
>> Так понимаю, что вы обратились к человеку/компании, для работы над
>> сайтом.
>> В течение последних 2х дней мне оборвали телефон с просьбой указать
>> логин/пароль для доступа к админке сайта. При этом человек утверждал, что
>> доступ к FTP сайта уже имеется. Логин и пароль к сожалению у меня не
>> сохранился, также как и как доступ к ftp. Все связано с переустановкой
>> системы. Зато если человек/компания, занимающиеся в данный момент сайтом
>> имеют доступ к сайту по ftp, то они без проблем могут вписать собственный
>> пароль для доступа к админу. Для этого нужно поправить файл .htaccess
>> лежащий в корне папки admin (о чем в каждом разговоре я упоминал). ...
>> если
>> такой вещи они сделать не могут (тут самое время усомниться в их
>> квалификации, хехе), то присылайте реквизиты для доступа по ftp и я могу
>> сделать это самостоятельно.
>>
>> С уважением. Если что -- звоните, +7 --------
>> А.

from **** ********* to А.

> Да А.! Я так и сделаю. Твоя квалификация не вызывает у меня сомнений,
> но моя ленность привела к тому, что я попросил ****** сделать с
> сайтом что нибудь вместо меня. Ну и переслал ему всю переписку по этому
> делу. В том числе и твои координаты.
> С уважением **** *********.

Эти два письма приходят моему отцу от ****** с таким вот комментарием

Алька, вот такую фигню я получил от **** *********.
Может Вовка скинет ему что надо и он поставит новый пароль, или сам
попробует!!!

Ну и мой ответ

Ну значит пароля у него нет. Вместо того, чтобы сразу так и сказать, два дня
пудрил мозги.
Что касается пресловутого файла .htaccess: для безопасности этот файл сам по
себе не хранит логина и пароля, а ссылается на еще один файл .htpasswd. Этот
файл в свою очередь лежит в недоступной на нашем тарифе папке.
mchost.ru/Hosting/ - у нас тариф "Десять". В него не входит так
называемый SSH-доступ. Грубо говоря, при помощи этого протокола можно
получить фактически абсолютный доступ к работе над своим сервером.
Дело в том, что ftp-доступ - доступ только к одному из каталогов, в котором
хранятся непосредственно файлы сайта. А например базы данных хранятся в
других каталогах, к ним тоже особый доступ.
Файл .htpasswd по-хорошему, опять же по соображениям безопасности, хранится
там, куда по ftp добраться нельзя. Выходит, изменить его с нашим тарифом я
пока не могу.
Поэтому вчера я, устав ждать, как раз таки сменил пароль, но сделал это
достаточно топорно, переадресовав .htaccess на новый файл, хранящийся вместе
с файлами сайта.
Кстати, интересно (если тариф не менялся) как раньше был осуществлен доступ
к этим папкам, я не знаю, вообще возможно ли это. Это дело хостинга, буду
связываться сегодня с тех.поддержкой, хотя сначала рассчитывал на
сотрудничество с создателем сайта, он же это все делал. Но тут уже все ясно,
сотрудничества не дождешься.

-----
Вова

Однако какие вредные бывают люди, право слово...