Newsgroup: it.comp.www.asp
Titolo: password.. quesito interessante

ciao ragazzi :)
stavo preparando una pagina per aggiornare un database.. quando mi sono
kiesto se il metodo usato per riconoscere l'utente FOSSE o no sicuro.
io Ho lapass dentro un database.... .mdb ( access)
mi kiedevo se un normale utente poteva scaricarlo.. ad esempio con il
teleport pro e sgamare la pass cosi'..
insomma cercavo un metodo sicuro per loggare un utente..
ho sentito che se kiedi all'amministratore ti puo' prteggere la pagina da
server.. ma non  avervo mai sentito parlare di nulla di simile..
inoltre come proteggo il mio bel file.mdb da tutti i teleporter del
mondo????????
ciaooooooooooo :)
vincenzo

 wrote:

A parte che se sei furbo hai messo le password criptate e non in
chiaro (basta una ridicola funzioncina di cript/decript), quindi anche
se si sgama le password se le infila in quel posto perche' non ci fa'
niente, per il resto puoi mettere il db in una directory dove non hai
il diritto di elenco dei file, con una bella pagina di default che
rimanda a qualche altra parte del sito, lasci la directory non
collegata (nessuna pagina "punta" li' dentro), e sei a posto.
Dato che ASP e' elaborato sul server, non hai idea se una directory
esiste o no.
Davide

Quindi mi consigli di cryptare le passs?
la seconda roba sembra carina pero' non ho capito.. :)
cioe' mi dici di mettere il database in una cartella dove non ci sono i
diritti di lettura. E qui ci siamo :)
 -->con una pagina di default che rimanda a qualke altra prte del sito...
COSA siginifica? :) non capisco la pagina dove la devo mettere.. e a che
scopo :)))
---> Lasci la pagina non collegata,
si questo e' chiro.. dato che li' dentro ci arrivo indirettamente mediante
il DSN
cmq la roba del crypt decrypt non mipaice dato che non so come si fa :))
hihi
UN ULTIMA DOMANA.. ma il teleport... scarica i file .asp cosi' come sono??
cioe' il mio codice e' visibile da tutti?? :)
ciaopz vinxe

cioe' il mio codice e' visibile da tutti?? :)
??? 'Cavolo vuol dire "e' visibile a tutti" ? Ovviamente i file .ASP
sono uguali a quelli che hai tu, l'utente riceve solo i file .HTML
elaborati. Certo che se qualcuno se li guarda sul server sono cosi'.
E per cortesia non ricominciamo con ila storia di "come faccio a
proteggere i miei file".
Davide

Esiste anche un settaggio sul server per non far visualizzare i files
contenuti nella dir, se non ricordo male.


Scusate se mi intrometto. Personalmente ho effettuato prove con 6
programmi di questo tipo: Teleport, Webzip, ecc... e nessuno č stato in
grado di prendere (com'era logico) una sola linea di codice ASP o un
qualsiasi database (nel sito dove ho effettuato le prove ce ne sono 4), e
non hanno fatto altro che creare centinaia di pagine in formato HTML.
Dirň di piů! Si puň fare in modo di riconoscere questi programmi e
visualizzare schermate apposite per i furboni...
Ciao,
Andrew

chiaro (basta una ridicola funzioncina di cript/decript), quindi anche
vero, ma questa funzioncina dovra' essere pur richiamata in codice e
se uno riesce a leggere gli script se la puo' leggere...
--
make it idiot proof and someone will make a better idiot.
--
il sito comune di it.comp.appl.access:
http://members.xoom.it/it_db_access/

NO :) era piu' intelligente la domanda...
il teleport e' un programma che usando la porta 80 scarica in locale un
sito... pero' mi viene da pensare.... se il sito e' composto da file.asp..
che cosa scarica??
penso che scarichi file elaborati.. non sorgenti... in pratica del file
index.asp
otterrai un index.html.. che non ha il sirgente dentro kiaramente ma solo
html... ora lo posso dire con certezza perke' hjo fatto delleprove :)
ciao e grazie del disturbo ho capito molto bene come agire....
ora continuo u n po' sulla personalizzazione della homepage mediante
cookie.. che e' interessante... ma non so cosa sono le session.. che tutti
usxano.. ma non sentendone il bisogno ne faccio a meno.. scrivo le cookie..
ohi.. ho sentito che col nuovo asp+ oltre a poter usare 30 linguaggi diversi
si puo' usare una specie di session che e' equivalente ai cookie.. ma
funziona anche con i cookie disabilitati dal browser..
cy'a!
vincenzo


se uno riesce a leggere gli script se la puo' leggere...
Se uno riesce a leggere gli script vuol dire che e' entrato nel
server e "vede" i file al naturale, a questo punto non si mette
nemmeno li' a guardarsi le tue funzioni, si scarica quello che
vuole e basta.
E' come dire "scrivo la combinazione della cassaforte in
un blglietto e lo metto NELLA cassaforte, ma se qualcuno
la apre legge la combinazione"... se l'ha gia' aperta 
CHE 'AZZO SE NE FA' DELLA COMBINAZIONE????
Davide

Consiglio: fatti creare una cartella FUORI dalle cartelle web, nella quale
mettere il database.
Esempio: C:\DatabaseUtenti\Vincenzo\Database.mdb
Ti fai dare il permesso per vederlo da web, e sei sicuro che non te la
possono raggiungere.
A proposito di Teleport Pro, non credo possa capire dov'è un database, a
meno che non sia linkato (il che mi pare improbabile).
