Newsgroup: it.comp.www.asp
Titolo: Ma il file MDB è downloadabile??

 migliore?
Io direi che ogni altra soluzione sara' di ripiego e che quella piu'
naturale e comune e' proprio di creare una dir fuori dallo scope delle
virtual dir del server web. La cartella deve essere resa accessibile
all'utente IUSR_nomeserver (in lettura e scrittura), ma nessuna richiesta
http provochera' mai il download del db visto che non e' tra i file che il
'server web vede' (perdonatemi l'espressione).
Almeno io faccio cosi'.
La situazione che ti ho preconfigurato si adatta bene pero' soprattutto in
un contesto in cui c'e' forte interazione con l'amministratore di sistema.
Se pero' non fai degli include che al primo errore sgamano il nome del tuo
database e il server web e' configurato per impedire il directory browsing,
non e' poi tanto semplice conoscere il nome del file mdb.
Ciao, Fabio Zed Zamparelli

non e' poi tanto semplice conoscere il nome del file mdb.
Ciao!
Una domanda stupida:
e se io scarico il sito con un programma tipo Teleport,
la tua soluzione e' ancora efficace?
                      ***  Alex  ***
-  E-mail1  :     
cuttl...@libero.it
-  E-mail2  :     
al...@acparmafan.com
-  ICQ uin  :     42289422
-  Home Page:     
http://digilander.iol.it/cuttlefish

 la tua soluzione e' ancora efficace?
Partendo dal presupposto che il teleport e chi per lui funzionano come degli
spider (applicazioni che sfogliano le strutture web partendo da una pagina
madre e tipiche dei motori di ricerca) l'unico modo per mettere in pericolo
il tuo database nei confronti di uno spider e' che in qualcosa visibile a
lui spunti un url che punta al tuo mdb.
Nel caso di una dsn connection less e' piu' pericoloso un umano: se uno e'
tanto stupido da mettere il codice di accesso al db in un include e per
qualche modivo viene generato un errore il file include sara' puntato dal
messaggio di errore. Se a questo punto a scaricare il file include (che se
richiesto viene sparato dal web server come se fosse un file di testo e non
viene passato alla asp.dll per la interpretazione) e' uno spider non penso
che sia programmato (almeno il teleport) per dedurre da un fisical path
(magari costruito con un server.mappath) il virtual path necessario per
chiedere il .mdb al web server. Se a guardare l'include e' un uomo ci vuole
poco.
Nel caso di una dsn normale, con il file mdb in una cartella fuori dallo
scope del server web il file non potranno scaricarlo, in compenso se
riescono ad accedere al cosice di interfacciamento con il db (leggi file
.inc contenente i parametri della connection) possono riuscire a scrivere e
modificare il tuo db che mi sembra altrettanto pericoloso, ma almeno non se
lo possono scaricare.
Per approfondimenti leggi il post NEWS: WHY DENY....
--
Ciao, Fabio Zed Zamparelli

 lo possono scaricare.
Ciao,
scusa se mi intrometto, ma da quanto ho capito uno, diciamo
un po' esperto, può tranquillamente andare a modificare il
db (connessione dsn) semplicemente se riesce a leggere il
tuo codice. Bene, cioè male, visto che è iniziato da poco
con asp potresti darmi indicazioni sul modo migliore per
ovviare a questo che inconveniente?
Grazie
Omar

 ovviare a questo che inconveniente?
al massimo può *scaricare* il tuo database, ma non modificarlo, perchè una
volta scaricato, a meno che non sappia id e password per collegarsi via FTP,
non può rimetterlo on-line.
il rischio è perdere informazioni preziose, non che altri le possano
modificare sul sito.
--
HAPPY 2K!.db
Daniele "The Night Surfer" Bochicchio <webmaster(at)ASPItalia.com>
Moderatore di it.comp.www.asp - 
http://www.ASPItalia.com/newsgroup/icwa.asp
Leggi subito i nostri ultimi articoli:
- 'Costruire un PDF usando ASP'
http://www.ASPItalia.com/articoli/articoli.asp?data=20000224
- 'Windows DNA Parte prima'
http://www.ASPItalia.com/articoli/articoli.asp?data=20000221
Uno script al giorno? Solo su 
http://www.aspitalia.com/liste/usag/



 ogni nuova connessione dsn che vuoi creare.....
certo se devi pagare. e conviene ancora di piů usare OLE-db.
prossimamente un articolo su ASPItalia.
--
HAPPY 2K!.db
Daniele "The Night Surfer" Bochicchio <webmaster(at)ASPItalia.com>
Moderatore di it.comp.www.asp - 
http://www.ASPItalia.com/newsgroup/icwa.asp
Leggi subito i nostri ultimi articoli:
- 'Primi passi in un progetto di e-commerce con Site Server'
http://www.ASPItalia.com/articoli/articoli.asp?data=20000228
- 'Costruire un PDF usando ASP'
http://www.ASPItalia.com/articoli/articoli.asp?data=20000224


migliore?
Ciao,
ho trovato il seguente articolo:
http://www.4guysfromrolla.com/webtech/022300-1.shtml
che forse spiega un metodo migliore.
Se l'indirizzo č errato prova ad entrare in:
http://www.4guysfromrolla.com
e cerca l'articolo:
"How to configure HTTP READ-Protected Folders"
teddy...@hotmail.com
ICQ 7044062
Como - Italy