Newsgroup: it.lavoro.professioni.webmaster
Titolo: domanda anti hacker

salve,
ho la necessità di sapere se è possibile che qualcuno scarichi i sorgenti
delle mie pagine asp prelevando quindi stringhe di connessioni e password
varie?
grazie per la isposta

 wrote in message
93v8pa$8d1$1...@fe1.cs.interbusiness.it...

TUTTO E' POSSIBILE!!
... Bill Gates ne sa qualcosa...
Stai in campana! :-)
M@rcO

 varie?
se IIS e' correttamente installato non dovrebbe accadere (ma ho visto un IIS
'disgraziato' sparare il codice al browser).
i consigli sono:
1) installare sempre le patch dedicate a coprire i buchi di security
2) i files da includere contenenti codice asp non chiamarli mai con
estensioni quali ".inc" ma sempre ".asp"
se per es. avessi definito una funzione Conn() di uso comune con pw estrighe
di connessione al db e l'avessi messa nel file conn.inc, un hacker potrebbe
indovinarne il nome e scaricarlo come file di testo facendone una richiesta
diretta
3) non mettere file .mdb (
p.es
) in directories sotto HTTP (stesso motivo)
4) non permettere il "directory browsing" (in concomitanza con uno degli
errori precedenti sarebbe disastroso)
5) non dare agli utenti piu' diritti di quanto necessitino
6) usare pw furbe
spero di essere stato utile
--
    Federico Sasso &8v>
 
http://www.crt.unige.it/jsSQL
    The jsSQL Project - JavaScript Database and SQL Engine

Certo che è possibile.
Io ho fatto un programmino ASP che, se installato sul server, consente di
vedere tutti i file testuali in tutto quel server (anche quelli non visibile
via internet).
Quindi chiunque altro utente di quel server ha la possibilità di vedere
tutti i sorgenti ASP degli altri utenti.
Sono disponibile per dimostrazioni pratiche...
--
Mistika (webmaster di Happy Music)
http://www.happymusic.it

 Sono disponibile per dimostrazioni pratiche...
Vai, mi interessa... dimmi come funziona... :c)
-- 
((( Bazzmann Site LabsŠ ))) :: Coming soon the new release...
:: 3D Arts :: Site Dev :: Web Design :: Communication :: Funny Ideas ::
_______________________________________________________________________
Su 
http://www.bazzmann.com
 leggenda narra che...
"La prova che nell'universo esistono altre forme di vita intelligente 
e' che non ci hanno ancora contattato."
( Anonimo )

> Vai, mi interessa... dimmi come funziona... :c)
Anche a me interessa, sono curioso.
ByE


Sent via Deja.com
http://www.deja.com/


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piů grande community italiana di sviluppatori!

 tutti i sorgenti ASP degli altri utenti.
e' ovvio che una pagina .asp pubblica deve essere accessibile in lettura
dall'utente anonimo, quindi realizzare quanto hai fatto e' piuttosto
semplice.
Davo per scontato che il server e' dedicato completamente ad un singolo
utente.
Il mio consiglio e' avere un contratto di housing (il provider ospita la tua
macchina) o meglio ancora una connessione dedicata ed il tuo server in casa,
cosa che comincia ad essere abbastanza abbordabile in termine di costi anche
per piccole realta', basta infatti avere una connessione ADSL, un indirizzo
IP fisso ed una licenza server per avere una macchina collegata 24 ore su 24
con una banda di 128Kbps.
ciao


 e poi dicono che la colpa è di NT :-|
"Errore di sistema nel controllo UTENTE.VXD, errore di protezione
generale: UTENTE NON VALIDO, ELIMINARE L'UTENTE".
Anche a te viene spesso fuori?
-- 
((( Bazzmann Site Labs© ))) :: Coming soon the new release...


Agli interessati risponderò personalmente, altrimenti potrei essere tacciato
di istigare al crimine...
Saluti


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La più grande community italiana di sviluppatori!

 mai :-P
:c)))  Il solito... 
-- 
((( Bazzmann Site LabsŠ ))) :: Coming soon the new release...


 ha scritto nel messaggio
news:93v8pa$8d1$1...@fe1.cs.interbusiness.it...


Senti senti questa si che é interessante
Fammi sapere
Miserati
