26 aprile 2005 alle 16:46:02 Modificato il 26 aprile 2005 alle 16:58:56Salve, mi scuso anticipatamente se magari sto scrivendo nella sezione sbagliata oppure un tema già affrontato. In questi giorni mi sono ritrovato nella situazione di dover affrontare il problema di sicurezza del portale ASPNUKE. Io personalmente sto in breve aggiustando la cosa artigianalmente (se avete bisogno contattatemi) rispettivamente i seguenti punti:
1- Password criptate con l'utilizzo di un algoritmo irreversibile come SHA1 o MD5 2- Recupero password tramite mail con un link ad una pagina di "reset password" 3- Login anti "HTTP brute force" semplicemente aggiungendo quell'immaginina random che visualizza dei caratteri da ripetere al momento della login 4- Rendere + sicuro l'accesso al db o con password oppure utilizzando un nome random del db (ancora in fase di studio)
Non so se avete o state già risolvendo questi punti, ma se così fosse chiedo nuovamente scusa. Volevo solo portare all'evidenza questi punti perchè in giro ci sono certi bambocci nubbi (che si credono hacker, in realtà io li chiamo "giocatori di pacman" lol ) che si divertono a disturbare le community che utilizzano il portale AspNuke.
Un saluto. Ciao.
Lumy
--------------- «Lµm¥»™.it [crazy pixel behind the hill]
27 aprile 2005 alle 13:46:57 Modificato il 27 aprile 2005 alle 13:50:34Aspnuke prevede gia' di per se' la crittografia MD5 o SHA1 delle password (con relativo meccanismo di recupero), la protezione dei db Access con password, la possibilita' di definire il nome della cartella in cui si trovano i db e dei db stessi (e' anche possibile inserire i db in cartelle non accessibili via web, se disponibili, con piccolissime modifiche), nonche' l'uso di db piu' sicuri come MySQL (ma la documentazione ed il manuale, qualcuno li legge mai?). Se riesci ad aggiungere la generazione dell'immagine con i numeri (senza usare componenti installati sul server o server esterni), in modo che non sia possibile risalire al suo contenuto dal sorgente html, ti faro' i miei complimenti. Ciao
--------------- development@aspnuke.it
lumy.it Eliminato
0 Discussione
27 aprile 2005 alle 15:24:45 ok.. grazie... mi scuso ancora, ma io sto ancora alla vecchia versione 1.x ed infatti non sapevo se la cosa fosse cambiata... grazie 1000.
Adesso vedo come fare per le immaginine.
ciao e grazie.
--------------- «Lµm¥»™.it [crazy pixel behind the hill]
Log in
Cerca
Sostieni AspNuke
Un piccolo gesto per aiutarci a mantenere AspNuke.it online
Promo
MusicWebItalia.it Video Testi Traduzioni Spot Colonne sonore Accordi e Spartiti gratis.
Visitatori
Visitatori Correnti : 168 Membri : 0
Anna
Iscritti
Utenti: 18940
Ultimo iscritto : glauco Lista iscritti Messaggi privati: 3373Commenti: 2210Immagini: 39Downloads: 144Articoli: 49Pagine: 101Siti web: 558Notizie: 180Sondaggi: 11Preferiti: 5685139Post sui forum: 51195Libro degli ospiti: 4Eventi: 7
Anna
Versione stampabile | Questa pagina è stata eseguita in 0,5390625 secondi.
NOVITA' SU ASPNUKE
SICUREZZA
26 aprile 2005 alle 16:46:02 
) che si divertono a disturbare le community che utilizzano il portale AspNuke.
