Open6Hosting
/
webdns
1
0
Fork 0
Código Incidencias 0 Pull Requests 0 Lanzamientos 0 Wiki Actividad
Explorar el Código

Password autogenerado muy fuerte

master
David Ramos hace 8 años
padre
74bbf4341b
commit
1b24f85aaa
Se han modificado 2 ficheros con 149 adiciones y 148 borrados
Dividir vista
Opciones de diferencias
Mostrar estadísticas Descargar archivo de parche Descargar archivo de diferencias
  1. +148
    -147
      new_service_webdns.php
  2. +1
    -1
      version_webdns.php

+ 148
- 147
new_service_webdns.php Ver fichero

@@ -82,31 +82,105 @@ class page_action extends tform_actions {
public $pass_ftp_txt;

function generaPass(){
//Cadena de caractares para construir las password.
$cadena = "abcdefghijklmnopqrstuvwxyz!@#_ABCDEFGHIJKLMNOPQRSTUVWXYZ23456789";
$cadSpeciales = "!@#_";
//Obtengo la longitud de las cadenas
$longitudCadena=strlen($cadena);
$longSpeciales = strlen($cadSpeciales);
//Variable para la password
$pass = "";
//Longitud para la password
$longitudPass=13;
//Creo la password
for($i=1 ; $i<=$longitudPass ; $i++){
//Número aleatorio entre 0 y la longitud de la cadena de caracteres-1
$pos=rand(0,$longitudCadena-1);
//Formo la password en cada iteraccion del bucle, añadiendo a la cadena $pass
//la letra correspondiente a la posicion $pos en la cadena de caracteres definida.
$pass .= substr($cadena,$pos,1);
//Añado algún caracter especial en los últimos cuatro caracteres
for($i2=13;$i2<=$i; $i2++){
$poSpecial=rand(0,$longSpeciales-1);
$pass .= substr($cadSpeciales, $poSpecial, 1);
}
}
return $pass;
}

/*function comprobarPass($claveGenerada){
//compruebo que el tamaño del string sea válido.
if (strlen($claveGenerada)<3 || strlen($claveGenerada)>20){
echo $claveGenerada . " no es válida0<br>";
return false;
}
//compruebo que los caracteres sean los permitidos
$alphachars = "abcdefghijkmnopqrstuvwxyz";
$upperchars = "ABCDEFGHJKLMNPQRSTUVWXYZ";
$numchars = "23456789";
$specialchars = "!@#_";

//$permitidos = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_";
if (ereg("^[a-zA-Z0-9\-_]{3,20}$", $claveGenerada)) {
echo $claveGenerada . " es válido<br>";
return true;
} else {
echo $claveGenerada . " NO válido<br>";
return false;
}
echo $claveGenerada . " es válido<br>";
return true;
}*/


function crearBaseDatosFtp($remoto){
global $app, $conf;

$fields = $app->tform->encode($this->dataRecord, $app->tform->getCurrentTab(), true);
// generate username lo uso para generar el nombre del usuario y nombre BBDD y usuario FTP
$generated_username = $fields['client_id'].substr(sha1(rand()), 0, 8);//client_prefix.substr(sha1(rand()), 0, 8);
$app->uses('ini_parser,getconf');
$server_config_array = $app->getconf->get_global_config();

//Tomo el valor mínimo de dígitos que tiene que tener la contraseña
$min_password_length = 10;
//if(isset($server_config_array['misc']['min_password_length'])) {
$min_password_length = $app->functions->intval($server_config_array['misc']['min_password_length']);
//}
//print "Cantidad de digitos: " . $min_password_length;
//print 'La clave ' . $this->generaPass();

$generated_username = $fields['client_id'].substr(sha1(rand()), 0, 10);//client_prefix.substr(sha1(rand()), 0, 8);
//print "<pre>"; print_r($generated_username); print "</pre>\n";
$sitio_id = $app->db->queryOneRecord('SELECT domain_id, domain FROM web_domain WHERE domain = "'.$fields['domain'].'"');
//print "<pre>"; print_r($camDnsRR); print "</pre>\n";
$camDnsRR = $app->db->queryOneRecord('SELECT server_id, zone FROM dns_rr WHERE name LIKE "'.$this->dominio.'%"');
$clavePass = $this->generaPass();
//*Recupero todos los prefix necesarios
$app->uses('getconf,tools_sites');
$global_config = $app->getconf->get_global_config('sites');
$dbuser_prefix = $app->tools_sites->replacePrefix($global_config['dbuser_prefix'], $this->dataRecord);
$dbname_prefix = $app->tools_sites->replacePrefix($global_config['dbname_prefix'], $this->dataRecord);
$ftpuser_prefix = $app->tools_sites->replacePrefix($global_config['ftpuser_prefix'], $this->dataRecord);


/*if(isset($dbuser_prefix)){
print 'BBDD prefix-->' . $dbuser_prefix . "<-->" . $generated_username;
}*/
// añado database user con su prefix
$db_user_params = array(
'server_id' => $camDnsRR['server_id'],
'database_user' => $dbuser_prefix . $generated_username,
'database_password' => substr(sha1(rand()), 0, 10)
'database_password' => $clavePass//substr(sha1($dbuser_prefix . $generated_username), 0, 16)
//substr(sha1(rand()), 0, 20)
);

$this->usuario_db_txt = $db_user_params['database_user'];
@@ -147,20 +221,20 @@ class page_action extends tform_actions {
// add ftp user
$ftp_params = array(
'server_id' => $camDnsRR['server_id'],//$template['web_server_id'],
'parent_domain_id' => $sitio_id['domain_id'],//$site_id,
'server_id' => $camDnsRR['server_id'],
'parent_domain_id' => $sitio_id['domain_id'],
'username' => $ftpuser_prefix . $generated_username,
'password' => substr(sha1(rand()), 0, 10),
'quota_size' => '-1',//$template['hd_quota'],
'password' => $clavePass,//substr(sha1(rand()), 0, 10),
'quota_size' => '-1',
'dir' => $site_data['0']['document_root'],
'uid' => $site_data['0']['system_user'],
'gid' => $site_data['0']['system_group'],
'sys_groupid' => $site_data['0']['sys_groupid'],
'quota_files' => '-1',//$template['quota_files'],
'ul_ratio' => '-1',//$template['ul_ratio'],
'dl_ratio' => '-1',//$template['dl_ratio'],
'ul_bandwidth' => '-1',//$template['ul_bandwidth'],
'dl_bandwidth' => '-1',//$template['dl_bandwidth'],
'quota_files' => '-1',
'ul_ratio' => '-1',
'dl_ratio' => '-1',
'ul_bandwidth' => '-1',
'dl_bandwidth' => '-1',
'active' => 'y',
);
$this->usuario_ftp_txt = $ftp_params['username'];
@@ -190,14 +264,7 @@ class page_action extends tform_actions {
Nuevo dominio: <b>'. $fields['domain'].'</b><br><br>
Documento generado: <b>' . $hoy . '</b><br><br>';


/*echo '<a href="webdns/pdf_o6h.php" target="_blank" onclick="window.open(this.href, this.target,
"width=400, hight=150, top=200, toolbar=no, status=no, menubar=no");return false;">Decargar PDF</a>';*/

/*echo '<a href="webdns/pdf_o6h.php" target="_blank" onclick="window.open(this.href, this.target,
"width=400, hight=150, top=200, toolbar=no, status=no, menubar=no");return false;"><img src="imagen/open6-logo.png"></img></a>';
*/
$eldom = $fields['domain'];
echo '<form method="post" id="formulario" action="webdns/pdf_o6h.php" target="_blank">';
echo '<input id="pdf_power" name="pdf_power" type="hidden" value="'.$html_resultado.'">';
@@ -208,28 +275,10 @@ class page_action extends tform_actions {
echo '<input id="pass_ftp" name="pass_ftp" type="hidden" value="'.$this->pass_ftp_txt.'">';
echo '<input id="dominio_nuevo" name="dominio_nuevo" type="hidden" value="'.$eldom.'">';
echo '<input type="submit" class="btn btn-default formbutton-success" value="Descargar PDF">';
/*echo '<button class="btn btn-default formbutton-success" id="dom-edit-submit" type="button" value="'.$html_resultado.'">FueraPdf</button>';
echo '<a href="webdns/pdf_o6h.php" target="_blank" onclick="window.open(this.href, this.target,
"width=400, hight=150, top=200, toolbar=no, status=no, menubar=no");return false;"><img src="imagen/open6-logo.png"></img>FueraPDF</a>';
*/
echo '</form>';

echo '<div id="resp"></div>';

//echo '<input type="button" id="btn-ingresar" value="Ingresar" />';
/*echo '<a href="webdns/pdf_o6h.php?datos_pdf='.$html_resultado.'" target="_blank" onclick="window.open(this.href, this.target,
"toolbar=no, status=no, menubar=no);return false;">Crear PDF</img></a>';*/
//$datos_test = 'Datos muchosssss datos';

//echo'<script type="text/javascript">document.forms[0].datos_test.value=".$datos_test.";document.forms[0].submit();</script>';
//echo '<a href=\"javascript:formularioSubmit('.$datos_test.');\">Pedefeando '.$datos_test.'</a>';
/*echo '<a href="https://desarrollo.open6hosting.com/html/pdf_o6h.php" id="dom-edit-submit2" target="_blank" onclick="window.open(this.href, this.target,
"width=400, hight=150, top=200, toolbar=no, status=no, menubar=no");return false;"><img src="imagen/open6-logo.png"></img>PDF</a>';
*/
//echo '<button class="btn btn-default formbutton-success" id="dom-edit-submit2" type="button" value="'.$html_resultado.'">pdf</button>';
}

//Expresiones regulares para comprobar si es subdominio
@@ -266,16 +315,10 @@ class page_action extends tform_actions {

//print "Subdomino: " . $this->subdomino . "</p>\n Dominio: " . $this->domino;
$this->es_subdominio = true;

}
//print "<pre>El dominio es: " . $this->dominio;
return $this->es_subdominio;
}
function onAfterInsert(){
global $app, $conf;
$app->uses('sites_database_plugin');
}

//Crear subdominio
function crearSubDominio($remoto, $campoSubDominio){
@@ -336,12 +379,9 @@ class page_action extends tform_actions {
echo '<br><div class="alert alert-success"><br>
Se ha dado de alta Web y Subdominio, <b>'.$this->subdominio.'</b>, ¡Correctamente!
<br><br></div></br>';
/*echo '<br><div class="alert alert-success"><br>
Usuario de la Base de Datos: <b>'. $this->usuario_db_txt .'</b>, Contraseña: <b>' . $this->pass_db_txt . '</b><br><br></div></br>';
*/
//$this->onShow();
}
}

function crearSitioWebSubdominio($remoto){
@@ -410,8 +450,6 @@ class page_action extends tform_actions {
'client_group_id' => $client_group_id,
);


//$app->uses('remoting_lib');
//$formulario = $app->remoting_lib->loadFormDef('../sites/form/web_vhost_domain.tform.php');
//$formulario = $app->tform->loadFormDef('../sites/form/web_vhost_domain.tform.php');
@@ -423,18 +461,14 @@ class page_action extends tform_actions {
print "<pre>";print_r($fields);print "</pre>\n" . $fields['client_id'];*/
//print "<pre>Formulario ";print_r($formulario);print "</pre>\n";

//print '<pre>DNS IPV6 ' . $dns_ip_servidor_ipv6['ip_address'];


//$tform_def_file2 = "../sites/form/web_vhost_domain.tform.php";
//$app->tform->loadFormDef($tform_def_file2);
//El último parámetro es para lanzar un evento que llama a la función on_after_insert que prepara los campos document_root, system_user y system_group
$site_id = $remoto->insert_query('../sites/form/web_vhost_domain.tform.php', $fields['client_id'], $paramsite, 'sites:web_vhost_domain:on_after_insert');

//print '<pre>ID sitio web del subdominio --> ' . $site_id;

}

function tieneIPs(){
@@ -563,14 +597,13 @@ class page_action extends tform_actions {
}
} // end foreach

//Llamada a la tabla client para recuperar el client_id y su default_dnsserver
$dns_servidor = $app->db->queryOneRecord("SELECT client_id, default_dnsserver, default_webserver FROM client WHERE client_id = ".$app->functions->intval($fields['client_id']));
$valor_recuperado1 = $dns_servidor['client_id'];
/*$valor_recuperado2 = $dns_servidor['default_dnsserver'];
$valor_recuperado3 = $dns_servidor['default_webserver'];
*/
$valor_recuperado3 = $dns_servidor['default_webserver'];*/
// Insert the soa record
$sys_userid = $_SESSION['s']['user']['userid'];
$origin = $vars['origin'];
@@ -634,10 +667,8 @@ class page_action extends tform_actions {
//sites_web_domain_add
$tform_def_file = "../sites/form/web_vhost_domain.tform.php";
$app->tform->loadFormDef($tform_def_file);

//$app->remoting_lib->loadFormDef($tform_def_file);
// add site
// add site
$paramsite = array(
'type' => 'vhost',
'domain' => $fields['domain'],
@@ -693,12 +724,6 @@ class page_action extends tform_actions {
//El último parámetro es para lanzar un evento que llama a la función on_after_insert que prepara los campos document_root, system_user y system_group
$site_id = $remoto->insert_query('../sites/form/web_vhost_domain.tform.php', $fields['client_id'], $paramsite, 'sites:web_vhost_domain:on_after_insert');
//print 'Sitio id '. $site_id;
//$this->crearBaseDatosFtp($remote);
// get site data
/*$app->uses('remoting_lib');
$app->remoting_lib->loadFormDef('../sites/form/web_vhost_domain.tform.php');
$site_data = $app->remoting_lib->getDataRecord($site_id);*/

}

function onSubmit() {
@@ -712,7 +737,6 @@ class page_action extends tform_actions {
if($this->tieneIPs()){
return;
}

if($this->existeDominio($fields)){
return;
}
@@ -737,21 +761,18 @@ class page_action extends tform_actions {
} else {

$this->crearSitioDns($remote);
//$variablePHP = "<script> document.write(test) </script>";
//Si todo va bien, el resultado de la web y dns
echo '<br><div class="alert alert-success"><br>
Altas Web y DNS del dominio <b>'.$fields['domain'].'</b>, ¡Creadas correctamente!
<br><br></div></br>';

//IMPORTANTE, es necesario cargar nuestro formulario para poder ejecutar la función que crea
//la base de datos y el ftp ya que hay datos que tomamos de el antes de ejecutarla.
//la base de datos y el ftp ya que hay datos que tomamos de él antes de ejecutarla.
$app->tform->loadFormDef('form/new_service_webdns.tform.php');
$this->crearBaseDatosFtp($remote);
}


}

}


@@ -797,83 +818,63 @@ $page = new page_action;
$page->onLoad();


//IMPORTENTE, es necesario estas líneas para que el botón del pdf funcione. Activa el javascript
//echo '<script type="text/javascript">';
//echo 'alert (password(7, false, 1));';
//echo '</script>';


?>

<!--IMPORTENTE, es necesario estas líneas para que el botón del pdf funcione. Activa el javascript -->
<script type="text/javascript">

/*function crearElPdf(url) {
alert ("Esto es javascript");
window.open(url, "nuevo", "directories=no, location=no, menubar=no, scrollbars=yes, statusbar=no, tittlebar=no, width=400, height=400");
}*/
/*var test = "PARALACLAVE";
function getRandomInt(min, max){
return Math.floor(Math.random() * (max - min + 1)) + min;
}

function formularioSubmit(pdf_power){
alert("Vamos");
//document.forms[0].pdf_power.value = pdf_power;
//document.forms[0].submit();
var clave = password(7, false, 1);
function password(minLength, special, num_special){
minLength = minLength || 10;
if(minLength < 8) minLength = 8;
var maxLength = minLength + 5;
var length = getRandomInt(minLength, maxLength);
var alphachars = "abcdefghijkmnopqrstuvwxyz";
var upperchars = "ABCDEFGHJKLMNPQRSTUVWXYZ";
var numchars = "23456789";
var specialchars = "!@#_";
if(num_special == undefined) num_special = 0;
if(special != undefined && special == true) {
num_special = Math.floor(Math.random() * (length / 4)) + 1;
}

jQuery('#dom-edit-submit2').click(function() {
//$("#pdf_power").val("1");
alert(document.getElementById("pdf_power").value);
//ISPConfig.submitForm('formulario','webdns/pdf_o6h.php');
w = window.open('webdns/pdf_o6h.php');
//w.document.open();
//w.document.write($html_resultado);
w.document.write(document.getElementById("pdf_power").value);
w.document.close();
});
var numericlen = getRandomInt(1, 2);
var alphalen = length - num_special - numericlen;
var upperlen = Math.floor(alphalen / 2);
alphalen = alphalen - upperlen;
var password = "";
/*jQuery('#dom-edit-submit2').click(function() {
/*alert("Vamos");
document.forms[0].pdf_power.value = pdf_power;
document.forms[0].submit();*/
/*var url = "webdns/pdf_o6h.php";
$.post("webdns/pdf_o6h.php",
{
name: "David",
city: "Málaga"
},*/
/*function(data, status){
//window.open(url, '_blank');
//var w = window.open('webdns/pdf_o6h.php','popup','width=300,height=200');
//var w = window.open('webdns/pdf_o6h.php);
//w.document.open();
//w.document.write(data);
//w.document.close();
//w.window.open('webdns/pdf_o6h.php','popup','width=300,height=200');
//w.document.getElementById('formulario').submit();
//alert("Data: " + data + "\nStatus: " + status);
//document.location.href = 'webdns/pdf_o6h.php'

});*/

//alert(document.getElementById("pdf_power").value);
//ISPConfig.submitForm('formulario','webdns/pdf_o6h.php');
//document.location.href = '/webdns/pdf_o6h.php';
/* var url = "webdns/pdf_o6h.php";
$.ajax({
type: "POST",
url: url,
data: $("#formulario").serialize(),
success: function(data)
{
//alert("Datos:" + data);
//document.location.href = 'webdns/pdf_o6h.php';
w = window.open('webdns/pdf_o6h.php', 'popup');
//w.document.open();
w.document.write(data);
w.document.close();
$('#resp').html(data);
//document.location.href = 'webdns/pdf_o6h.php';
}
});
});*/


/*$.post( "https://desarrollo.open6hosting.com/html/pdf_o6h.php", function( data ) {
$( ".resp" ).html( data );
});*/
for(i = 0; i < alphalen; i++) {
password += alphachars.charAt(Math.floor(Math.random() * alphachars.length));
}
</script>
for(i = 0; i < upperlen; i++) {
password += upperchars.charAt(Math.floor(Math.random() * upperchars.length));
}
for(i = 0; i < num_special; i++) {
password += specialchars.charAt(Math.floor(Math.random() * specialchars.length));
}
for(i = 0; i < numericlen; i++) {
password += numchars.charAt(Math.floor(Math.random() * numchars.length));
}
password = password.split('').sort(function() { return 0.5 - Math.random(); }).join('');
return password;
}*/

</script>

+ 1
- 1
version_webdns.php Ver fichero

@@ -23,7 +23,7 @@ require_once '../../lib/app.inc.php';
//$app->auth->check_module_permissions('help');

//if($_SESSION['s']['user']['typ'] == 'admin') {
echo '<p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p class="frmTextHead" style="text-align:center;">'.$app->lng('Versión de WebDNS:').' 1.2 develop</p>';
echo '<p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p class="frmTextHead" style="text-align:center;">'.$app->lng('Versión de WebDNS:').' 1.2</p>';
//}

?>

Escribir Vista previa
Cargando…
Cancelar
Guardar