Placering af filer på server for høj sikkerhed

Hmmmm

Hvis de ligger i rod biblioteket er de jo umiddelbart tilgængelige fra internettet, hvis jeg kender deres navne kan jeg tilgå dem. Ved at flytte dem til en mappe, hvor browseren ikke har rettigheder til at åbne dem, er de længere ude i rækkevide end hvis de er placeret i www roden.

Hvordan dine passwords og brugernavne er tilgængelige kan jeg ikke sige noget fornuftigt om uden at kende dine forhold præcist, men hvis f.eks. din database fil ligger i web roden, så kan dej vel downloades direkte hvis man ved hvad den hedder og hvis du "opbevare" disse oplysninger i databasen kan de vel hentes ud. Dine password og brugernavnes usikkerhed afhænger stærkt af dem løsning du har valgt.

Håber det var svar på noget af det ellers uddyb dit spørgsmål lidt

Takker :-)

Jeg er nu helt med på den store usikkerhed ved de filer, som er placeret i roden, altså i www. Er stadig lidt i tvivl om sikkerheden af følgende:

Rigtig mange sider i "www" mappen bruger oplysninger fra mysql-databasen. Det betyder, at alle disse sider har inkluderet forbindelse.asp, som har indholdet;

<%
SQLserveradr="xxxx.xxxx.dk"
SQLdatabase="xxx_dk_db"
SQLlogin="xxx"
SQLpassword="password"

Set Conn = Server.CreateObject("ADODB.Connection")

conStr = "driver={MySql};server="& SQLserveradr &";database="& SQLdatabase
conStr = conStr & ";uid="& SQLlogin &";pwd="& SQLpassword & ";OPTION=16386"

Conn.Open conStr
%>

Indtil videre har forbindelse.asp ligget i "www" mappen, hvilket jeg kan forstå er meget risikabelt. Mit spørgsmå er nu, om jeg "blot" kan flytte filen (og selvfølgelig ændre include-filen på alle sider) til mappen "database" (alm. mappe på niveau med "www"), som netop ligger længere ude i rækken og skulle iflg. vores webudbyder ikke kunne tilgåes fra en browser. Kan en "hacker" komme til at se indholdet af forbindelse.asp og dermed logge ind i databasen via php-admin?

Håber, at det giver mening.

Jeg ser det ligeså. om du kan få det til at virke ordentligt ville jeg lade komme an på en prøve.

En hacker vil stadig kunne komme til at se din forbindelsesfil hvis der er et hul eller en sårbarhed i serversystemet eller i din web løsning, men som jeg ser det har du gjort det svære, da det nu ikke blot er et spørgsmål om at gætte et fil navn

Det virker faktisk helt fint. Vil en hacker ind på systemet, skal de jo nok komme det, men det gælder da om at få sorteret fritids-hackerne fra :-)

Tusind takl for hjælpen.