webForumDet fria alternativet

db utanför roten?

Datasäkerhet

6 svar · 291 visningar · startad av Pellefant

Medlem sedan maj 20023 372 inlägg
Frågan#1

Man brukar ju säga att man ska lägga databaserna utanför roten, så ingen ska kunna gissa sig till namnet på dem och bara skriva in namnet i url:fönstret.

Men hur löser man i tex Brinkster där man är förpassad till att lägga sin databas i subkatalogen "db" som är precis under roten ?

Medlem sedan juni 200032 967 inlägg
#2
  1. Se till att databasen är lösenordsskyddad.
  2. Kalla den för skdflsd32489xklsdkfsfgköjccmsdmlgg.mdb, så minskar risken att någon ska kunna ladda hem den.

Dock; allra helst: Byt webhotell.

Mvh,

Medlem sedan juni 20014 290 inlägg
#3

Det kan ju också vara så att webservern inte har rätt att läsa i db katalogen.

Kolla om du kan ta hem den mha av en URL.

Medlem sedan mars 20002 520 inlägg
#4

har för mig att brinkster inte tillåter att man kommer in i den katalogen via en webläsare dvs samma sak som att ha den utanför wwwrooten.

Medlem sedan mars 20025 907 inlägg
#5

McD skrev:

har för mig att brinkster inte tillåter att man kommer in i den katalogen via en webläsare dvs samma sak som att ha den utanför wwwrooten.

man kan inte lista filerna, men ladda ner databasen (om man vet namnet) http://www27.brinkster.com/peeer/db/testdatabas.mdb

Medlem sedan mars 20002 520 inlägg
#6

ahh okie. det var som sagt var ett bra tag sendan jag använde brinkster.

Medlem sedan maj 20023 372 inlägg
#7

Peeer: Japp, precis. Byte igår namnet på databasen till något väldigt kryptiskt, typ "3khgi345g.mdb" :)

259 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
124 ms — deklarationer (db)
0 ms — hämta statistik (cache)
132 ms — hämta tråd, inlägg och bilagor (db)
122 ms — ändringar (db)