Avatar billede inkognito1 Nybegynder
23. februar 2001 - 03:17 Der er 5 kommentarer og
6 løsninger

Sikkerhed på ASP sider !!!

Hejsa ...

Nogen der komme lidt gode tip til hvordan jeg kan sikre mine sider bedst muligt.

Jeg bruger et login via en Access database og derefter ligger følgende på alle mine sider.

<% if not Session(\"brugeronline\") <> \"\" then
Response.Redirect \"login.asp\"
end if %>
<%
useronline = Session(\"brugeronline\")
%>
Avatar billede inkognito1 Nybegynder
23. februar 2001 - 03:18 #1
Kan man evt lave noget med kryptering af password ... eller hvad gør jeg ???
Avatar billede sone Nybegynder
23. februar 2001 - 07:31 #2
Du kan da anskaffe dig en nøgle til SSL-kryptering, så data til og fra login.asp krypteres.
Jeg må dog sige, at den model du bruger har jeg brugt rigtig mange steder, og jeg synes det virker fint - men det kommer jo an på hvad du skal beskytte.
Avatar billede sbarnney Nybegynder
23. februar 2001 - 07:43 #3
En anden mulighed du har, hvis du har adgang til severen er af logge på via NT ligsom du logger ind på en pc normalt. Men som sagt skal du have adgang til serveren. Men det du gør er meget fint, de der kommer igennem det, kommer nok igennem aligevel.

MVH Stig
Avatar billede wisen Nybegynder
23. februar 2001 - 08:06 #4
Det du som minimum skal sikre, at i hvertfald at ingen kan komme til din access-database fil. Hvis den er \"offentlig\", så kan man jo bare hente den, og vupti, så har man alle brugeridents og passwords. Her ville en bedre løsning være at bruge en rigtig database (f.eks. MySql)...
Avatar billede dna Nybegynder
23. februar 2001 - 08:44 #5
Jeg bruger samme system som dig, og du skal bare huske, at hvis du har flere forskellige hjemmesider, så brug nogle forskellige navne, da folk ellers kan \"logge ind\" begge steder, hvis de bare gør det på den ene side, og ikke bliver logget ud igen....

dna
Avatar billede Slettet bruger
23. februar 2001 - 08:46 #6
angående svar fra Wisen. så lav en DSN forbindelse.. så er du sikker på at folk ikke får dine passwords.
Men jeg kan ikke se nogen grund til at du skulle begynde at kryptere dine passwords, det skulle da lige være fordi at du vil give dine brugere den sikkerhed at DU ikke læser deres koder..
Og nu når du er i gang, hvad skal siden bruges til?? jeg kunne forstå hvis det var kredit kort, men ellers.. jeg går ud fra at du bruger en IIS 4/5.0
Der er huller i alle systemer, så hvorfor skulle man sikre det så meget..
ellers så kunne du jo også begynde at sætte piktråd op, rundt om serveren.. :o) håber at du forstår mig..
Avatar billede inkognito1 Nybegynder
23. februar 2001 - 08:51 #7
Tror den løsning med piktråd lyder tiltalende .. :o)
Avatar billede Slettet bruger
23. februar 2001 - 08:52 #8
og det par landminer ved hoved døren :o)
Avatar billede Slettet bruger
23. februar 2001 - 08:54 #9
Til dna..
(fedt navn) :)

men det kommer an på hvordan du sætter din iis op..
Avatar billede nil.dk Nybegynder
23. februar 2001 - 10:02 #10
Avatar billede nil.dk Nybegynder
23. februar 2001 - 10:04 #11
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester