Newsgroup: it.comp.www.asp
Titolo: Asp, database e sicurezza

Salve, chiedo scusa l'ennesima domanda sull'argomento, ho questo problema:
un nostro cliente sta realizzando un notevole investimento di tempo e di
denaro per realizzare un negozio on-line. Il problema e' questo: tutti gli
articoli (migliaia) vengono inseriti in un db access, nomi, fornitori,
caratteristiche tecniche ecc. Il database, come vuole la prassi dei server
web virtuali, si chiamera' con lo stesso nome del dominio e risiedera' nella
root della directory del server virtuale. La directory e' protetta via FTP,
pero' se qualcuno digita dal suo browser
http://www.nomedominio.com/nomedominio.mdb
 , il database si scarica
tranquillamente senza fare una piega.
Ora, premesso che non e' possibile proteggere il file con password,
altrimenti non potra' essere interrogato on-line con asp, come si puo' fare
per non rischiare che questo database finisca in mani illecite?
Grazie e ciao
Max

 per non rischiare che questo database finisca in mani illecite?
mo' vediamo se ne ho detta qualcuna di giusta :))
fmmi sapere se risolvi cosi'..
ciao
daniele
-- 
!! << Please remove .888 from email to reply >> !!


Moderatore di it.comp.www.asp
Gruppo di supporto: 
http://www.asp-it.com
^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^
Scopri il web: servizi, spazio gratis, forum su 
http://www.ipoint2000.net
Realizzazione di ASP e Web Design su 
http://www.alpha.it/bokdan

un nostro cliente sta realizzando un notevole investimento di tempo e di
Dunque, vediamo se ho un consiglio giusto:
secondo me puoi tranquillamente trasferire il tuo database in una sottodir e
dargli il nome che ti pare;
gia' questo ti da un minimo di sicurezza (poca dici tu?  vero...).
Se poi vai nel MMC, proprieta' della sottodir, scheda directory e togli le
access permission read e write il database non si scarica piu', ma rimane
disponibile per gli aggiornamenti via asp.
Funzionera'?
Sappimi dire
Ciao
Cesare

per non rischiare che questo database finisca in mani illecite?
Non rispondo alle altre domande perche' lo hanno gia' fatto e gli
altri. Ma, premesso che non sarebbe una buona soluzione (meglio quelle
suggerite dagli altri), puoi anche proteggere con una password il
database, basta che poi negli script prevedi la password nella stringa
di connessione al database.

altrimenti non potra' essere interrogato on-line con asp,
e chi cavolo l'ha detto?? ne sei ben sicuro?
cmq il consiglio migliore è quello che ti danno nelle altre risposte: odbc e
dir non accessibile via web
ciao

...
Non so chi abbia stabilito la prassi. Perchè mail il database dovrebbe
stare
nella stessa directory del sito? Non è affatto necessario.
Sabilisci una fonte dati ODBC che punta al tuo database (che sta su
un'altra 
DIR o anche su un altro computer) e usa quella connessione nelle pagine
asp.
Ciao
+------------------------------------------.oooO-Oooo.-+``
|                                                      |o )
| mailto:
antoni...@poboxes.com
         .oooO       |)
| 
http://members.tripod.com/~Antonio_Romeo
 ( A.)  Oooo.|
+-------------------------------------------\ (---( R.)+
                                             \_)   ) /
                                                  (_/
--
Posted from 
menhed.netsiel.it
 [156.54.254.2]
via Mailgate.ORG Server - 
http://www.mailgate.org

asp.
vero, se puoi mettere le mani sul server puoi configurarti ODBC come
meglio credi ma se usi un server virtuale devi chiedere di farlo a chi
ti ospita e non sempre sono disposti a fare questo genere di
modifiche.
Gianpaolo Bottin
Free High Quality Computer Wallpapers
http://www.bottin.com


^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
Moderatore di it.comp.www.asp
Gruppo di supporto: 
http://www.asp-it.com
^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
iPoint Network 
http://www.ipoint2000.net
 Servizi, siti ed altro!
Personalizza le tue notizie con 
http://www.ipoint2000.net/now

In Italia c'è qualcuno in grado di dare gli stessi servizi ?
il problema e' anche questo negli US si trovano molti web hosting
affidabili e veloci purtroppo l'accesso dall'Italia e' un problema
suprattutto per chi usa Tin e compagnia, danno sempre la colpa al tuo
sito quando invece i problemi sono ben altri.
