Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2004.04.04;
Скачать: CL | DM;

Вниз

NTLM-авторизация?   Найти похожие ветки 

 
lipskiy ©   (2004-01-14 00:15) [0]

Что это такое? Авторизация путем получения сведений из аккаунта пользователя в NT-системе? Как это делается? Мне нужно из моей программы авторизоваться на прокси-сервер для закачки по ftp, как добыть логин и пароль путем NTLM-авторизации?


 
Cobalt ©   (2004-01-14 11:17) [1]

Ну, допустим, логин и парольтебе никто не скажет.
А вот идентификация при помощи токенов, наверное, - вот твой путь. Имперсонализация через сервис, или что-нибудь подобное попробуй. Я как-то мельком про это читал, поэтому за подробностями - в справку.


 
Nikolay M. ©   (2004-01-14 12:19) [2]

Хм. Имхо,

> авторизоваться на прокси-сервер для закачки по ftp

и

> добыть логин и пароль путем NTLM-авторизации

две совершенно разные задачи.
Первое просто реализуется в Indy или ICS-компонентах, главное - найти пропертя, касаемых прокси.
За вторым - на хакер.ру, хотя любой поисковик тебе выдаст несколько программ для перехвата траффика и подбора паролей по NTLM-хэшу.


 
lipskiy ©   (2004-01-14 23:52) [3]

Хм...
Я на самом деле не совсем в теме.
У меня в проге реализована и работает закачка по http (я наглючил насчет ftp, но это вроде не так важно) с помощью компонента HTTPCli, там есть проперти, касаемые прокси, в интерфейсе моей программы есть поля для логина и пароля, которые юзер должен заполнить, если качает через прокси.
Недавно один юзер мне написал, что хотел бы видеть поддержку NTLM-авторизации. Я просто не в курсе что это такое и как с этим управляться. Мне нужно честное решение, не перехват, не взлом. Насколько я понял, существует возможность применить данные текущего аккаунта юзера к чему-либо, не вскрывая непосредственно сам логин и пароль, вроде так что-ли...


 
Cobalt ©   (2004-01-15 00:28) [4]

Вот-вот, я как-то читал про это - Имперсонификация, и все дела, когда стал разбираться с CreateProcessAsUser


 
Nikolay M. ©   (2004-01-15 09:37) [5]


> Я просто не в курсе что это такое и как с этим управляться.

Ну ё! Давайте теперь все будут спрашивать, как носить воду в решете, а отвечающие потом будут применять молот ведьм, чтобы понять, что на самом деле имелось в виду?
http://www.yandex.ru/yandsearch?text=ntlm+%E0%E2%F2%EE%F0%E8%E7%E0%F6%E8%FF&stype=www&rpt=rad
Как насчет того, чтобы сначала разобраться в том, что все-таки нужно юзеру, а потом уже спрашивать, как это делать?


> работает закачка по http (я наглючил насчет ftp, но это
> вроде не так важно)

Да на самом деле, какая разница. Один пень...

Сори за глум, не обижайся ;)


 
lipskiy ©   (2004-01-15 23:35) [6]

Я и не обижаюсь. Поиском я ессно пользовался, правда только гуглом. Сходу ничего не понял. Поэтому и спросил. Как показывает моя практика, спросить - всегда более продуктивный способ, нежели разбираться самому, если не понял сходу. Это многолетняя практика, весьма себя оправдывающая :)



Страницы: 1 вся ветка

Текущий архив: 2004.04.04;
Скачать: CL | DM;

Наверх




Память: 0.48 MB
Время: 0.026 c
7-1074427195
Magician
2004-01-18 14:59
2004.04.04
Где ошибка в LOGONUSER


1-1079543066
Chcnger
2004-03-17 20:04
2004.04.04
Факториал


14-1079093706
Murad
2004-03-12 15:15
2004.04.04
"include" в XML


1-1079246417
Kor@l
2004-03-14 09:40
2004.04.04
Rave and memo


3-1078325088
MakNik
2004-03-03 17:44
2004.04.04
SQL запрос