04. januar 2001 - 18:05Der er
9 kommentarer og 3 løsninger
ip adresse unik ?
Hej
Er en IP adresse unik, eller er det noget der skifter og kan indeholde flere brugere ?
Jeg overvejer lidt at bruge en ipadresse som spærring på en administrationsside. Men er det smart. Firmaet, der skal have adgang har en eller anden ADSL forbindelse..
på mange ADSL linier har man en fast ip adresse, så hvis firmaet har fast ip adresse kan du godt gøre det, men jeg ville nok også lave login med password og username.
Hvis du KUN bruger IP adressen som authentikering risikerer du at alle personerne i det firma har adgang til administrationsmodulet. Desuden kan man \"fake\" en IP adresse med \'IP spoofing\' !
En allowed IP range er meget godt som EKSTRA sikkerhed foranstaltning, men må jeg vil på det kraftigste anbefale at du også authentikerer brugeren med UID og PWD!
Hej, Hvis jeg var dig ville jeg nok lave en login side, med pass. plus at få scriptet til at tjekke om brugeren har den \"rigtige\" ip. efter alt dette skal brugeren skrive en ny kode. Jo flere koder, desto større sikkerhed! ;o)
Konklusion: Jeg vil ikke anbefale at man alene bruger en fast IP adresse til at verificere brugere. En ganske almindelig login-side (med brugernavn og password) er ganske simpelt bedre egnet til formålet.
Ønsker man yderligere sikkerhed kan man sætte en IP accept/deny liste op - dette sikrer at sikkerheds hullet reduceres yderligere. Der er selvfølgelig en ulempe at man ikke kan betjene administrationsmodulet fra en hvilken som helst maskine, men kun fra een, der tilhører den specificerede IP liste.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.