Sikkerhed på min hjemmeside

det kan man ikke idet at vi ikke kender adressen til databasen. Den er jo skjult så længe det er asp

fun22 - det er jo det der er udfordringen... skal jo netop have testet sikkerheden

en eller anden nar kører portscan...

i har 2 timer til det... så lukker jeg server ned...

hehe... der er nogle der poster i min tagwall... den gælder ikke :D

kom nu... i kan jo godt

okey nu er dte ikke sjovt mere... en eller anden tumpe, udnytter de har fået min ip og forsøger at hacke min pc... spm lukket - firewall genstarted

og ipen, 80.196.75.** er bannet fra min server trist for dig!

stefan_jensen> dit spørgsmål giver ikke meget mening... du angiver ikke, hvilke metoder, folk må bruge, samt at du nærmest sidder og overvåget folks brug af sitet og kommer med tumpede kommentarer...

at folk portscanner din maskine og at din firewall tager sig af det er kun godt... men en portscanning er en god start på ethvert angreb og det giver derfor ingen mening at banne nogen på det grundlag - du har jo selv bedt folk om at gøre det.

ydermere er to timer ikke meget, når det kommer til at "hacke" en hjemmeside... og der er ingen grund til at gøre grin med folks (forhåbentligt mislykkede) forsøg på at bryde ind på din maskine.

desuden kunne du sagtens have udgivet oplysninger som alligevel er forholdsvist lette at finde selv... databasenavn fx samt at maskinen er beskyttet af firewall... vil du have testet sikkerheden giver det ikke mening at holde kortene alt for tæt ind til kroppen, da jeg går ud fra, at du ikke ønsker "security through obscurity", men rent faktisk ønsker at få luget ud i eventuelle bugs.

held og lykke med sikkerheden fremover...

jeg er heller ikke sikker på, at jeg vil kalde access for en database, hvis det endelig skal være... man kunne jo håbe på at bryde din sikkerhed med en simpel sql-injection, men jeg kender ikke meget til access' sql-implementation (hvis der overhovedet er nogen).

du angiver intet sted bevis på, at maskinen på ip-adressen rent faktisk er din og det er derfor svært at vide, om man får ballade, hvis man giver sig til at rive i den. ydermere skriver du som sagt intet om forholdene, hvorunder man må forsøge at ændre på din side... er det tilladt at lede efter kendte fejl i din webserver-software? er det tilladt at lede efter kendte fejl i dit styresystem? osv osv...

jeg håber du tænker lidt over alle disse gode råd næste gang du overvejer at stille et lignende spørgsmål...