Newsgroup: it.comp.appl.access
Titolo: Come proteggere un DB?

Ciao a tutti,
devo realizzare un piccolo negozio online dove un DB (file MDB) debba
contenere oltre al catalogo, anche i dati dei clienti e relative password.
Questi dati però possono essere facilmente letti se qualcuno scarica il DB.
Se ad es. dal codice ASP scopro che il file di DB si chiama VIASEGRE.MDB,
digitando l'url completo 
http://www.nomesito.com/viasegre.mdb
 explorer mi
permette di scaricare l'intero file che contiene tutti i dati (senza
protezioni è possibile, l'ho provato!).
Come fare per impedire che questo file sia scaricabile, o per leggere
comunque i dati all'interno?
Se proteggo in qualche modo con password, il file non sarebbe inaccessibile
anche dalle query del codice vb?
Grazie!

 ha scritto nel messaggio
news:%RX78.26036$nI1.7...@twister1.libero.it...

Se il provider la prevede, metti il database in una cartella che non
consenta il download.
Sei una arubiano? Allora mdb-database.

 Sei una arubiano? Allora mdb-database.
Si sapevo di aruba, ma pare che il mio provider non lo preveda.
Qualcuno conosce un altro modo?
Mi è stato detto che con una console FTP, in qualche modo che non conosco,
si può creare questa directory accessibile solo in lettura/scrittura, ma che
non permette di scaricare il file.
Che ne pensate?
Grazie! David.

Non l'ho, ma mi pare di ricordare che con FrontPage 2000 (non 9x) si possa
creare una cartella con i permessi desiderati.

 Grazie!
Cosa t'importa se fanno il DOWNLOAD.
Se proteggi il DB con la protezione Utente vale a dire un MDW di cui
trovi
note esplicite sul SITO COMUNE, possono scaricare ma in base alle
autorizzazioni non vedere nulla.
Ovviamente è un pò più laborioso per te la gestione della scrittura
che credo farai con ADO.
Alessandro.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 trovi note esplicite sul SITO COMUNE...
Non so di che si tratta. Cos'è il sito comune?
Se mi dai qualche indicazione cerco di capire di che si tratta, senza farvi
ripetere cose già dette forse troppe volte! ;o)
Grazie!

 wrote in message
news:ln588.26275$5M4.8...@twister2.libero.it...

www.sitocomune.com
Sezione GENERALE ultime FAQ in fondo.


 Sezione GENERALE ultime FAQ in fondo.
Grazie! Indubbiamente molto utile.
Su un altro ng mi dicevano che la pwd di access è facilmente crackabile. Che
ne pensate? sarei sicuro con la pwd?
Inoltre se il browser non lascia visualizzare il codice VB come sono
riusciti a scoprire il percorso del DB?
Grazie ancora.

 wrote in message
news:rK688.26475$5M4.8...@twister2.libero.it...

Quello che ti ho indicato non ha nulla a che vedere con la PWD,
si tratta di tutt'altra cosa, sicurissimo.


 wrote in message
news:rK688.26475$5M4.8...@twister2.libero.it...

Quello che ti ho indicato non ha nulla a che vedere con la PWD,
si tratta di tutt'altra cosa, sicurissimo.


 si tratta di tutt'altra cosa, sicurissimo.
Si avevo frainteso e stavo leggendo un'altra FAQ su come passare la password
via codice.
In realtà ho trovato non chiarissimo quello che mi hai indicato perché sono
poco esperto in materia. Rileggerò comunque tutto con calma ed attenzione,
ma la cosa che volevo chiederti è questa:
una volta protetto in questo modo il DB, scaricandolo sarebbe difficile
accedervi, ma le query che si trovano nel codice VB di una pagina ASP
possono accedere senza difficoltà ai dati, o hanno bisogno di specificare
una password?
Scusami se la domanda ti sembra stupida, ma come ti dicevo non mi è ancora
chiarissimo il procedimento che mi hai indicato almeno fino a che non lo
proverò con Access!
Grazie di tutto.
David.

 ha scritto nel messaggio
news:%RX78.26036$nI1.7...@twister1.libero.it...

Scusa ma a parte tutto ma come faccio io, utente normale (per modo di dire),
a sapere il link (e il nome dell'mdb) per fare il download del file? Se non
è visibile in nessuna pagina o riferimento non riscirei mai a saperlo o no?
Ciao.
--
Sergio MAZZA

 è visibile in nessuna pagina o riferimento non riscirei mai a saperlo o
no?
Si hai ragione all'inizio non avevo considerato il fatto che effettivamente
il nome del DB compare solo nel codice Vb (non visibile), però qualcuno è
riuscito a scaricare questo DB credo semplicemente esplorando il sito, per
cui cercavo qualche soluzione, anche se credo le più efficaci dovrebbero
venire da provider che invece non mi aiuta minimamente!


Se ha utilizzato il bug che affliggeva NT4 Server per accedere alla cartella
dei dati, allora non è un problema tuo ma del fornitore del servizio;
cambialo se devi fare una cosa seria.
Io almeno la penso così...
Ciao.
--
Sergio MAZZA

 proverò con Access!
Premetto che di pagine ASP so tanto quanto il mio GATTO, però presumo
tu utilizzi il metodo ad oggetti ADO per Accedere ai DATI del DB...???
Magari ho detto una cavolata....!
In ogni caso se utilizzi ADO devi dirgli dove trova il File.MDW
che puoi(devi) lasciare nel tuo sito e passare alla Connection
il NOMEUtente(User) e PAssword(PWD).
Non preoccuparti anche se scaricano il File.MDW perchè
è praticamente impossibile accedere senza sapere questi dati
e anche l'Hacker + esperto dubito riesca.
A quanto ne sò è la protezione più sicura.
Alessandro.


 il NOMEUtente(User) e PAssword(PWD).
Ok non ho idea di come si faccia, ma l'unica cosa che mi resta da fare è
provare!
Se non riuscirò a farlo a giorni, mi permetterò di scriverti una email per
farti sapere com'è andata!
Grazie, David!

 Io almeno la penso cosě...
Questo l'avevo pensato comunque!
CiAO, e grazie!