Newsgroup: it.comp.sicurezza.varie
Titolo: Come mettere una password ad una pagina HTML ?

Domanda forse banale per molti ma non per me :
Come posso fare per mettere una password per limitare l'accesso ad una
pagina HTML con dei dati che devono rimanere riservati ?
Esistono già degli script o dei programmi che mi possono essere utili
?
Grazie per l'aiuto 
Giulio

Giulio
Ciao, Marco.
--
Marco Nenciarini
mne...@c-sistemi.it
"Gli stupidi sono sempre più furbi delle precauzioni
 che poniamo per impedirgli di nuocere."
                                      IX° postulato di Murphy

ma....@iol.it
 wrote:
 >Come posso fare per mettere una password per limitare l'accesso ad una
 >pagina HTML con dei dati che devono rimanere riservati ?
man htpasswd
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

pagina HTML con dei dati che devono rimanere riservati ?
Dipende tutto da che software utilizzi.
Con Apache, metti un file ".htaccess" nella directory, e riempi i dati
di cifratura con htpasswd. Attenzione, non tutti gli Apache "di serie"
hanno il modulo htaccess. Se non ce l'ha, devi ricompilarlo.
Con NT/IIS, basta dargli i diritti appropriati. Ma mi pare (>mi pare<,
ovvero: non ci metterei sul fuoco neanche una mano di cartone) che, se
non l'hanno patchato, NT abbia un bug per cui alcune pagine potrebbero
non essere protette (penso quelle con i nomi lunghi. Marco? Info?).
Con altri OS e/o HTTPDs, non so.
Leonardo
".signature": bad command or file name

Il giorno Fri, 26 Jun 1998 17:08:49 GMT, 
ma....@iol.it
 (Giulio) ha
scritto :
|>Domanda forse banale per molti ma non per me :
|>Come posso fare per mettere una password per limitare l'accesso ad una
|>pagina HTML con dei dati che devono rimanere riservati ?
|>Esistono già degli script o dei programmi che mi possono essere utili
|>?
|>Grazie per l'aiuto 
|>Giulio
Grazie per le risposte !
Mi sono già fatto una mini-cultura grazie ai vostri suggerimenti
(compresi quelli ermetici di Marco D'Itri )
Ciao
Giulio

L.S...@agora.stm.it
 wrote:
 >Con NT/IIS, basta dargli i diritti appropriati. Ma mi pare (>mi pare<,
 >ovvero: non ci metterei sul fuoco neanche una mano di cartone) che, se
 >non l'hanno patchato, NT abbia un bug per cui alcune pagine potrebbero
 >non essere protette (penso quelle con i nomi lunghi. Marco? Info?).
Ne ha tutta una serie, un po' vecchi e un po' recenti.
La colpa non e` tanto dei server HTTP quanto dell'OS sottostante che
non e` abbastanza furbo da capire che "file" e "file " sono due file
diversi, e che se il secondo non esiste non e` una buona idea fare
finta di niente e leggere il primo.
La cosa inquietante (insomma, a me non me ne potrebbe fregare di meno,
si inquiti chi usa NT :-) ) e` che non sono problemi di una particolare
implementazione ma sembrano essere strutturali all'OS.


implementazione ma sembrano essere strutturali all'OS.
E la cosa divertente e' che la patch e' in IIS e non nell'OS. Cosi'
alcuni bugs IIS non ce li ha piu' (non direttamente!), ma tutti gli
altri software (Netscape, O'Reilly) si'. C'e' un articolo ZD-Net in
proposito, se lo ritrovo...
Comunque, e' sempre un po' stata la politica Microsoft, quella. Per
farti un esempio, tu non puoi scrivere sul file CON.TXT, perche' e'
la console. Come fa Windows a saperlo? Confronta con strcmp().
Tanto e' vero che se si modifica il nome della console nel kernel e
la si chiama PON anziche' CON, continui a non poter scrivere su CON
("This is a system file") ma su PON ti fa scrivere. Cio' che scrivi
finisce, in modalita' testo-grafico, a sovrapporsi alle icone e, se
scrivi abbastanza CR/LF, il desktop scrolla verso l'alto 8-DDD
Ovviamente lavorare cosi' (con un grosso bug al centro e pezze anti
exploit tutt'intorno) e' invitare i problemi: perche' il bug e' uno
ma i modi per arrivarci sono parecchi, e tapparli tutti... Mah.
