Sikkerhed på ASP sider

Her en metode som du kan kigge på:
http://www.15seconds.com/howto/pg000102.htm
Du kan alså forhindre adgang til dine sider til bestemte IP adresser (dem som generer dig). IP værdien kan også hentes fra en tabel:
<%If request.servervariables("REMOTE_ADDR") = "200.200.157.4" then
Response.Buffer = TRUE
Response.Status = ("401 Unauthorized")
Response.End
End If%>

hvis det er din egen server:
http://www.15seconds.com/howto/pg000101.htm

Nedenstående er en artikel om et ofte set sikkerhedshul i login scripter.

http://www.asp.dk/articles.asp?mode=show_article&article_id=132&tech_id=1

Mvh

Ares

det er desværre ikke min egen server, men et webhotel.

hvis man kombinere, så man opfylder kravne i ares artikel, og kun lader visse ip adresser tilgå siden, kan man så være 100% sikker?

Nej, det kommer an på hvordan du koder:
http://www.4guysfromrolla.com/webtech/020400-2.shtml

Også den kan måske hjælpe:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/iisref/htm/AccessingDatawithADO.asp

http://activedeveloper.dk/aspdigital/studies/login.asp

Jeg har set nogle enkelte eksempler på kode på activedeveloper og netcoders, hvor asp koden nærmest var krypteret, det lignede ren vulapyg. Ved i hvordan dette gøres??

Da din sider ligger på en web hotel så er det jo meget afhængig af hvordan de har sikkret deres server.
Om enkryptering:
http://www.4guysfromrolla.com/webtech/LearnMore/Security.asp

de fleste billige web hoteler som b-one eller cliche har ikke sikkerheden i orden, har jeg hørt. Derfor valget af en sikker web hotel skal fortrækkes.

det har du ret i, hvad angår enkryptering, er det ikke rigtig kryptering jeg tænker på, for det kræver jo at der er et komponent tilgængelig på webserveren. Det jeg tænker på er en måde, hvor man kan omforme sine asp filer, så de ikke fremstår i clear tekst, men man nærmest ligger dem i et andet format. Hvis man eksempelvis omformer dem fra ASCII til Bin.

Jeg har set det gjort, men jeg kan ikke huske hvordan

så meget som jeg ved, du kan "transfer" en asp fil som ascii eller binary. Eller du kan sende data fra asp side som binary. hvis det er det du tænker på.

send data fra asp som binary:
<%

Function getBinaryFile(strFilePath)
  Dim TypeBinary, oStream 
  TypeBinary = 1
 
  Set oStream = Server.CreateObject("ADODB.Stream")
  oStream.Open
  oStream.Type = TypeBinary
  oStream.LoadFromFile strFilePath 
  getBinaryFile = oStream.read 
  Set oStream = Nothing
End Function
 
Response.BinaryWrite getBinaryFile(Server.MapPath("\min_fil\filen.bin"))
%>

det var ikke helt det jeg tænkte på. Det er selve asp filen der bliver ulæselig. Så hvis jeg har en fil der ex. hedder test.asp, og jeg åbner den i en normal tekst editor, så ser jeg kun en masse vulapyg, men IIS'en kan stadig læse den.

jeg kender ikke noget til det, desværre.

Microsoft Script Encoder...

http://www.microsoft.com/downloads/details.aspx?FamilyID=e7877f67-c447-4873-b1b0-21f0626a6329&DisplayLang=en

Husk det er ONE WAY! Når først du har krypteret din .asp eller .js fil, er der ingen vej tilbage... Sletter du orginalerne mår du skrive koden om!

Så er du advaret...

/Claus

det var lige det.
hossein kan du ikke lave et spg, så du også kan få nogle point?

Takker!