Olen kuullut, että ASP ei ole luotettava.
Miksi se ei ole luotettava?
ASP ja tietoturva
ASP-kyselijä
6
1145
Vastaukset
- guru
Tietolähteesi ei ole luotettava.
- ASP-kyselijä
OK.. tietoturva päällikkömme onkin osoittautunut taanoin petturiksi..
- guru
ASP-kyselijä kirjoitti:
OK.. tietoturva päällikkömme onkin osoittautunut taanoin petturiksi..
joo, yleensä päälliköt eivät tiedä tekniikasta mitään. Kunhan ovat päällikkönä.
- vs2
Itse työskentelen Php:n avulla mutta voin sanoa että kyllä php:kin voi olla "ei luotettava".
Kyse on koodin tekijästä eikä skriptauskielestä. - fgdgfd
fgddfdfhhddfhdfh
- Expertti
Kyllä ASP on tietoturvallinen ratkaisu jos koodi on kirjoitettu oikein. Tässä joitan pointteja:
- käytetään autentikointiin SSL:ää (ja muutoinkin tarvittaessa)
- tarkistetaan kaikki tietokantakyselyihin menevät parametrit ettei kukaan syötä omaa sql:ää sekaan
- ei välitetä mitään arkaluontoista querystringissä
- tarkistetaan sessio joka sivun alussa
- ei tallenneta kekseihin mitään arkaluontoista
- säilytetään connectionstringejä ja muita arkaluontoisia tietoja hyvässä jemmassa
- säilytetään bisneskriittiset dokkarit offrootissa ja tehdään oma käsittelijä niiden hakua varten
- ei käsitellä tietokantaa sa-tunnarein jos se ei ole ehdottoman välttämätöntä (tekee oman tunnarin jolla vain riittävät oikeudet)
- asetetaan ne NT-tason oikeudet hakemistoihin oikein ja estetään suorat hakemistoselailut
- muistetaan ottaa ne testitunnukset pois tuotannosta
- käytetään 32-bittisiä guideja eikä mitään juoksevaa numerointia
- käytetään MD5:sta tai vastaavaa kryptausta tarvittaessa
Tuossa nyt joitain pointteja (ei läheskään kaikkia), mutta homma on tosiaan pitkälti koodaajasta itsestään kiinni. Olen nähnyt webbipalveluja joissa käyttäjätunnuksia ja salasanoja on välitetty hässättynä querystringissä. Silloin ei voi kuin syyttää itseään jos joku käy kyykyttämässä palvelua. .NETissä homma on jo paljon helpompaa ja koodaajan ei tarvitse käsin tehdä jokaista asiaa itse.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Ja taas ammuttu kokkolassa
Kokkolaisilta pitäisi kerätä pois kaikki ampumaset, keittiöveitset ja kaikki mikä vähänkään paukku ja on terävä.575479- 934317
Helena Koivu on äiti
Mitä hyötyä on Mikko Koivulla kohdella LASTENSA äitiä huonosti . Vie lapset tutuista ympyröistä pois . Lasten kodista.3742562Ovatko naiset lopettaneet sen vähäisenkin vaivannäön Tinderissa?
Meinaan vaan profiileja selatessa nykyään valtaosalla ei ole minkäänlaista kirjoitettua tekstiä siellä. Juuri ja juuri s711078Suomi vietiin Natoon väärin perustein. Viides artikla on hölynpölyä. Yksin jäämme.
Kuka vielä uskoo, että viides artikla takaa Suomelle avun, jos Suomeen hyökätään. Liikuttavasti täällä on uskottu ja ved3301028- 61843
Sydämeni on sinun luona
Koko ajan. Oli ympärilläni ketä oli niin sinä olet vain ajatuksissa ja tunteissa. En halua muiden kosketusta kuin sinun46816- 28803
Trump ja Venäjä
Huomasitteko muuten... Käytännössä ainoat valtiot, joille Trump EI eilen asettanut typeriä tariffejaan, olivat Venäjä ja102789Jatkuva stressitila
On sinun vuoksesi kun en tiedä missä mennään mutta tunteeni tiedän ainoastaan52779