Avatar billede wampiro2001 Nybegynder
10. april 2001 - 22:09 Der er 15 kommentarer og
1 løsning

Database-sikkerhed!!!

Jeg har lavet en hjemmeside i asp med en tilhørende database, men kan det være rigtigt at man bare skal skrive adressen til databasen i adresse-feltet og så kan man hente hele databasen ned???
Hvordan sikrer man sig at databasen ikke bliver hentet ned at andre?
Alt ang. sikkerhed med databaser på nettet osv. søges altså i dette spørgsmål.
Avatar billede bjarke-b Nybegynder
10. april 2001 - 22:12 #1
1) Du kan sætte password på.

2) Du kan evt kalde den noget som folk ikke gætter f. eks kebabmedost.mdb

3) Nogle udbydere har en mappe der hedder db - der kan du ligge dine databaser i sådan de ikke kan hentes fra nettet
Avatar billede no_doubt Nybegynder
10. april 2001 - 22:13 #2
Avatar billede madd Nybegynder
10. april 2001 - 22:14 #3
Du kan også ligge den i en mappe, ikke tilgængelig for brugere, f.eks. i c:/databaser/base.mdb, i steder for f.eks c:/inetpub/wwwroot/db/base.mdb

/Mattias
Avatar billede madd Nybegynder
10. april 2001 - 22:17 #4
Måske kan man, som no_doubt skriver i http://www.eksperten.dk/spm/63423 , gøre sådan, at *.mdb filer bliver åbnet med noget specielt. Dette kunne gøres fra din IIS manager, i tilfælde af du bruger IIS, på samme måde som du f.eks. installerer php på. Jeg ved det ikke, men måske virker det.

/Mattias
Avatar billede keysersoze Ekspert
10. april 2001 - 22:21 #5
stort set det samme som der allerede er sagt;
- kald databasen noget underligt...
- sæt password på...
- find en mappe på serveren hvor der ikke er adgang for andre end dig selv (spørg ect din udbyder)...
Avatar billede bjarke-b Nybegynder
10. april 2001 - 22:23 #6
Men hvis du kalder din database for ostefrans213281932901239123.mdb er sandsynligheden jo 1 ud af 1000000000000000000000000000000000000000000000000000000000000 for at nogen gætter det
Avatar billede dna Nybegynder
11. april 2001 - 13:44 #7
bjarkeb: ja, men det er også træls, når man skal lave sine kald... og har man flere databaser, så er det også rart at have lidt styr på det... :)

Find det bibliotek, hvor man ikke kan downloade fra.. det er klart den bedste løsning..
Avatar billede okay Nybegynder
11. april 2001 - 22:49 #8
jeg ligger den bare i samme map og kalder min database maybe

shit_database.mdb
eller

jyf_database.mdb

det er alså en god ide :)
Avatar billede chris Nybegynder
12. april 2001 - 01:33 #9
wampiro2001: er det din egen server? eller er deet noget hosted et sted?

Hvis det er en IIS du selv har adgang til, har jeg løsningen. En løsning der tager omkring 15 - 20 sek. at udføre.  :-)
Avatar billede chris Nybegynder
12. april 2001 - 01:37 #10
dna: ja men hvad tror du man har Include filer til ? ... Det gør det lettere at være koder ;-)

Avatar billede wampiro2001 Nybegynder
15. april 2001 - 20:49 #11
Jeg kan altså ikke rigtig få nogen af svarene til at virke, sorry. Ellers tak for svarene...
Avatar billede keysersoze Ekspert
16. april 2001 - 16:57 #12
hvad har du da testet for at kunne sige at det ikke virker?
Avatar billede okay Nybegynder
14. maj 2001 - 10:50 #13
he he :o)....
Avatar billede keysersoze Ekspert
14. maj 2001 - 11:12 #14
WEIRD...
Avatar billede okay Nybegynder
14. maj 2001 - 11:15 #15
weird ???
Avatar billede chris Nybegynder
14. maj 2001 - 21:30 #16
ja weird....
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester