Newsgroup: it.comp.sicurezza.windows
Titolo: [?] SICUREZZA - Bloccare accesso a pagine ASP HTML e Jscript sul server

Salve a tutti,
ho questo ENORME problema di sicurezza.
Ho creato un prodotto che puň essere installato su un server qualunque (con
WIN NT, IIS e SQL SERVER per il DB) e vorrei assicurarmi al 100% che una
qualunque persona che acceda al server come administrator (io purtroppo, pur
potendo entrare come administrator, non posso essere in piů posti per
controllare) NON possa copiarmi tutte le mie pagine di CODICE
HTML,ASP,JScript ... e rivendersi il prodotto !!
Ovvero se installo il prodotto in una ditta devo comunque garantire
l'accesso al server al CED di tale ditta!
Magari dico una scemata: č possibile creare qualcosa di "crittografato o
compilato" in modo tale che se anche uno copia questi file non puň andare a
leggersi in chiaro il codice !!
GRAZIE, ciao.
    Aldo
P.S. Scusate l'ignoranza in merito! ;-)
P.P.S. Hai per caso sentito parlare del File System di Oracle ?! Credo che
riuscirei comunque a proteggere la visualizzazione e copia dei files...perň
sono molto molto poco informato in merito!


Se intendi da web...l'asp non dovrebbe mostrarti il codice.
Se intendi che tu installi il programma e il cliente lo copia e lo passa a
tutti gli amici...temo non ci sia molto da fare.
Empiricamente,modifica una di quelle pagine web perchè invii a insaputa del
cliente una mail ad un tuo indirizzo una volta al mese o giù di lì.
Avendo in mano l'ip di provenienza della mail puoi controllare se arrivano da
clienti autorizzati o meno.Se poi ti capita di trovare qualcuno che stà usando
il programma senza autorizzazione,non so proprio come farlo desistere dal
continuare.
   Giulio

 Se intendi da web...l'asp non dovrebbe mostrarti il codice.
Non dovrebbe...
Ma mettiamo che la pagina asp in questione sia
http://www.iisrules.org/pippo/pluto.asp
e che il IIS sia 3.0
digitando
http://www.iisrules.org/pippo/pluto.asp
. 8dot finale)
si ottiene il codice.
(weld (at) 
l0pht.com
, 1997)
C'è (c'era?) , fortunatamente, una patch:
ftp://ftp.microsoft.com/bussys/IIS/iis-pubblic/fixes/usa/security/fesrc-fix/
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet

 si ottiene il codice.
lo si ottiene anche con > 
http://www.iisrules.org/pippo/pluto.asp::$DATA
Gigi
P.S.: c'e' la patch anche per questo

 continuare.
Siamo sicuri che un meccanismo del genere sia legale? Nel senso, un
programma o script o quel che sia che spedisce periodicamente una mail
all'insaputa del titolare del sistema da cui la mail parte, potrebbe
essere assimilato a una backdoor o a qualcosa del genere? Il diritto non
e' la mia specialita', ma un sistema simile ricorda il vituperatissimo
Aureate... non nella finalita' ma nelle modalita' (una funzionalita'
nascosta che comunica con un'entita' esterna all'insaputa del
proprietario/gestore del sistema). Non so se in un'ipotetica causa
contro un'azienda che utilizza un software piratato converrebbe
all'autore esibire una prova del genere... oltretutto se e' illecita non
vale come prova al processo, e sarebbe anche un'autoaccusa...
Forse l'aspetto andrebbe approfondito dalle parti di
news:it.diritto.internet
Max IN FINALE!!!!
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


Vecchiotto e funzionante....adesso ci dovrebbe essere pure quello del
DATA....non so come funzioni ma funziona ....=)
   Giulio