Avatar billede kev. Nybegynder
28. oktober 2002 - 12:26 Der er 6 kommentarer og
1 løsning

Sikkerhedstjek >> http://test.site-e.biz/CMSPro

Hej med jer,

jeg har rodet en del med et CMS og er snart ved at være færdig med det. Det, jeg interesseret i at teste lige nu, er sikkerheden.

Jeg mener selv, at det hele skulle være i orden, men jeg kan jo have stirret mig blind på et eller andet. Derfor er der 100 point til den, der finder en sikkerhedsbrist (forudsat at jeg får fejlen at vide, så jeg kan rette den :o).

Adressen er: http://test.site-e.biz/CMSPro

Et par sidste kommentarer: Der er enkelte sider, man kan få vist, uden at logge ind (en blank side og en side til fejlmeddelelser mv.), dette er jeg klar over og det er bevidst. Desuden er der krav om min. 1024x768 og IE5.5+. Anden konstruktiv kritik modtages også gerne.

-- Kev.
Avatar billede dr0zie Nybegynder
28. oktober 2002 - 12:32 #1
den er fandme godt beskyttet intet i kildekoden ingen fejl ved at jeg kan logge ind med en speciel kode

jeg ville sige at den er 1000% i tip top stand
Avatar billede kev. Nybegynder
28. oktober 2002 - 12:37 #2
dr0zie >> De gængse ting som at tjekke HTTP_METHOD og tjekke for ', = og % i login eller kode er gjort. Og i de tilfælde redirectes der automatisk til en fejlside, inden loginkontrol overhovedet påbegyndes... Men der kunne jo være andre ting, som undersider, der ikke er godt nok beskyttet, eller ting jeg slet ikke kender til...

-- Kev.
Avatar billede cdc Novice
28. oktober 2002 - 12:37 #3
det ser fint ud
Avatar billede Slettet bruger
28. oktober 2002 - 12:57 #4
Nu er det jo lidt svært at teste uden at kunne komme ind.

Så kan man ikke se backend løsningen...

Hvor meget må vi prøve? Altså jeg mener hvad med de normale sikkerhedshuller i IIS?
Avatar billede kev. Nybegynder
28. oktober 2002 - 13:01 #5
el barto >> sikkerhedsbristerne i IIS mv., kan jeg jo være ret ligeglad med og kan vel ikke gøre meget ved dem alligevel, de fejl ligger jo hos hostingfirmaet... nej, men det kan en evt. hacker jo heller ikke :o)
Avatar billede kev. Nybegynder
28. oktober 2002 - 13:08 #6
Har fra anden side fået forslået at begrænse folks login forsøg. F.eks. 3 fejlslagne loginforsøg fører til blokering af IP, som kun kan ophæves ved at skrive til webmaster.
Avatar billede kev. Nybegynder
31. oktober 2002 - 12:32 #7
Så vidt jeg kan høre, at mit login da sikkert nok. Desværre kan der jo være problemer hos sin udbyder mht. sikkerhedsbrister i IIS osv.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Alle kurser indenfor Microsoft 365 – både til begyndere og øvede.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester