Avatar billede ugotabe_kidding Nybegynder
27. marts 2004 - 14:30 Der er 5 kommentarer og
1 løsning

Download-bibliotek udenfor roden pga. sikkerhed

Kan jeg antage at mit download-bibliotek er beskyttet mod f.eks. søgerobotter, når min serveradmin skriver følgende til mig:

Jeg har lavet et virtuelt bibliotek under www.websitet.dk der hedder /download. Du kan kun se det via FTP, og kan ikke se det i Frontpage, men kan referere til det ved at bruge ”/download/<filnavn.ext>”

Jeg har en download.asp-side?fileID=XXX, der linker til det pågældende bibliotek - download.asp er beskyttet af Session. Men kan jeg være sikker på at man ikke kan få adgang til filerne i download-biblioteket ad anden vej?

Mvh, og go' weekend
/U.K.
Avatar billede websam Nybegynder
27. marts 2004 - 15:45 #1
Som din udbyder skriver kan du kan få adgang til mappen via ftp og hvis den ligger uden for roden kan du ikkekøre din asp side :o)

/Websam
Avatar billede ugotabe_kidding Nybegynder
27. marts 2004 - 15:50 #2
Jeg kan se download-mappen via FTP og hvis jeg lægger en fil i mappen, kan jeg tilgå den fra min browser, f.eks. www.sitet.dk/download/hvorersikkerheden.txt

Derfor er spørgsmålet om jeg kan risikere, at en søgerobot kommer en tur forbi sitet og indekserer alt i mappen www.sitet.dk/download/ ?

Jeg kan ikke få fat i udbyderen i dag, derfor spørger jeg her.
Avatar billede websam Nybegynder
27. marts 2004 - 15:55 #3
Ok for lige at være helt sikker vil du have at de skal ses eller vil du have at de ikke skal ?

/Websam
Avatar billede ugotabe_kidding Nybegynder
27. marts 2004 - 16:20 #4
Autoriserede brugere skal kunne tilgå filerne - robotter, "hackere", mv. skal intet se. Serveren skal se sådan ud:
E:\Websites\MitWebsite\(alle .asp-filer ligger her)
E:\SecretFiles\Download\ (fortrolige dokumenter ligger her)
I min "download.asp" vil jeg give autoriserede brugere adgang til at hente filer i \Download\, men man må ikke kunne nå \Download\ via browseren.
Avatar billede ugotabe_kidding Nybegynder
27. marts 2004 - 16:40 #5
Problem solved - download.asp skal referere til den fysiske sti på serveren og mit Virtual Directory skal slettes.
Avatar billede websam Nybegynder
27. marts 2004 - 16:53 #6
ok det var da godt :o)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester