oder MySQL? Passwörter verschlüsselt ablegen

[andreas]

Hi!

Das geht wie ich in dem anderen Posting schrieb, auch ähnlich mit MD5. crypt() hat allerdings den imensen nachteil dass es nur 8 Zeichen berücksichtigt. Ein Angreifer muss also - komme was wolle - die Brute Force-Suche nur über maximal 8 Zeichen durchführen.

Wieso?

Was ist die Brute Force-Suche? Ist das was anderers als mit nem Script Listen mit Passwörtern fortlaufend auszuprobieren?
Kann man das nicht verhindern indem man z.B. pro Session ID nur 10 Versuche gestattet oder sowas?
Wie kann man das noch schützen bzw. was gibt es da noch für Sicherheitslücken?

Grüsse
  Andreas