ASP webmail interface

[Vampier]

Na een weekje programmeren ben ik dan toch bijna zover om de eerste release uit te brengen van een webmail interface

Ik zal een aantal screenshots posten en graag jullie mening en of feedback over het geheel


Addresboek volledige manageble.


Outlook Express achtige verzendschermen


Ondersteuning voor HTML e-mail en multiple attachments


----------------------------------------------------


Dit alles komt met multi user mogelijkheden Dus meerdere profielen voor meerdere gebruiken... en dat alles zonder database. Voor de opslag van gegevens worden XML bestanden gebruikt (elk profiel zijn eigen bestand) zodat het ook voor evt andere toepassingen kan worden gebruikt.

Het inloggen gebeurd dmv md5 encryptie op ipnummer en sessionID. Dus alleen te hacken als je een echt goede (en snelle) hacker bent.

Het enige nadeel is dat de XML files niet gecodeerd zijn maar dat moet in de toekomst veranderen

bovendien moeten nog bepaalde javascriptjes aangepast worden om multi-browser compatible te zijn.

Nu komt de vraag

Wie weet hoe ik iets kan coderen en decoderen maar op zo'n manier dat het amper te kraken is. Md5 is helaas/gelukkig alleen linear

[TheDiver]

Ik ben zeer onder de indruk van hetgeen jij gemaakt heb.
Maar toch 1 opmerking over je vraag:
Je geeft aan dat het moeilijk te hacken is ( Dus alleen te hacken als je een echt goede (en snelle) hacker bent.) Hacken en kraken zijn voor mij 1, waarom dan nog beter zijn als het al bijna niet kan.
Je kan het nog zo beveiligen, ooit zalhet gekraakt/hacked worden.

Grtz TheDiver

[TheDiver]

Ik ben zeer onder de indruk van hetgeen jij gemaakt heb.
Maar toch 1 opmerking over je vraag:
Je geeft aan dat het moeilijk te hacken is ( Dus alleen te hacken als je een echt goede (en snelle) hacker bent.) Hacken en kraken zijn voor mij 1, waarom dan nog beter zijn als het al bijna niet kan.
Je kan het nog zo beveiligen, ooit zal het gekraakt/gehacked worden.

Grtz TheDiver

[Vampier]

Okay ik heb het password op zo'n manier gecodeerd dat het niet oncijferd zelfs al snif je de connecties.

uitleg:

make_md5(password as string,ip-adres as string, sessionID as long)

Dit wordt over de lijn heen gepompt..... aan de andere kant wordt gekeken van welk IP je post en of je het juiste sessionID meegekregen hebt in het MD5 gecodeerde zooitje.

de enige manier om achter de passen te komen op dit moment is de server te kraken (was met IIS dus niet zo moeilijk schijnt te zijn)

code:

<root>
    <settings 
    server="mail.home.nl" 
    user="some user" 
    password="some pass" 
    port="110" 
    name="Test User" 
    webmailpass="test" 
    reply="[e-mail]"/>
    
    
    <adds ids="1">
    <person id="1"
     name="John Doe"
     e-mail="[e-mail]"
     tel="555-555-001" 
     fax="555-555-003" 
     cel="555-555-002" 
     street="Wallstreet"
     number="555" 
     postal="55505" 
     city="New York" 
     state="New York" 
     country="USA" 
     www="http://www.john.com"/>
     </adds>
</root>

Zo ziet de code er dus nu uit.


ps. Er is gebruik gemaakt van een gratiz pop3/smtp component. Het geheel is geschreven in ASP-jscript/javascript/html/xml.

[TheDiver]

Als ik je begrijp moet de andere kant in het bezit zijn van de juiste seesion ID wil hij/zij uberhaupt nog het bericht willen lezen, dus een soort van PGP.

[TheDiver]

Wat draai jij voor server? Lijkt mij dat een Windows server niet de beste optie is, Linux vuurmuur met en Linux server miscchien een optie?

[Vampier]

TheDiver schreef op 10 september 2002 @ 03:20:
Als ik je begrijp moet de andere kant in het bezit zijn van de juiste seesion ID wil hij/zij uberhaupt nog het bericht willen lezen, dus een soort van PGP.

Helaas alleen op het inlog password... de rest zou ik graag via een SSL verbinding laten lopen... maar ik heb geen idee hoe dat moet.

[Vampier]

TheDiver schreef op 10 september 2002 @ 03:22:
Wat draai jij voor server? Lijkt mij dat een Windows server niet de beste optie is, Linux vuurmuur met en Linux server miscchien een optie?

Op dit moment Draytek firewall/router en XP met fixed IP met port-mapping op poort 80.

ASP draait het lekkerst op Windows

[TheDiver]

Volgens mij is er een ASP-script te dl die een SSL verbinding laat lopen, voor het 2e heb ik zelf een W2K server gehad met poort 81 en poortmapping op een fixed IP. Ik heb (nog steeds) Smoothwall draaien als vuurmuur met daartussen een simpel routertje. Je moet van goede huizen wilde je daar naar binnen komen.
Optie?

Wat denken we zwaar eigenlijk, zo vroeg in de morgen.

[TheDiver]

Kijk hier eens: http://support.microsoft....px?scid=KB;EN-US;Q239875&

[TheDiver]

Gehele link ff kopie-eren anders werkt hij niet.

[robjanssen]

Persist heeft een componentje ASPEncrypt.
Dat is hashing, en zeer moeilijk te kraken
http://www.persists.com

[Vampier]

Thanx TheDiver en Rob ik zal even kijken

[Vampier]

Ik wil dus lokaal op de server de XML gegevens coderen.... iemand daar nog een idee over?

[Creepy]

Waarom sla je je passwd niet encrypted op in de DB?? Een one way encryptie (zoals bijv bijv Linux passwords') is prima, want om het wachtwoord te checken, encrypt je het ingegeven passwd, en vergelijk je het encrypte passwd met datgene wat in je DB staat.

btw: MSX fan?

[Vampier]

dat zou kunnen als ik dat password niet nodig had voor het aanloggen bij een mail server... en ik wil het niet 'clean' over de lijn heen pompen.



het volgende onderdeel is ook al af.

_{ps:poke-1,170}

[Vampier]

Ik heb base64 encryptie ervan gemaakt (met nog een extra aanpassing daaroverheen

ThanX #devschuur

[Verwijderd]

als je het met ASP.NET bouwt kan je gewoon de Soap-encryptie gebruiken

[Verwijderd]

Het ziet er super uit... moet zeggen dat je veel hebt aangepast gemaakt sinds ik het laatst heb getest.

Ga je dit ook ergens op inet aanbieden (naja) ?

[Praetorian]

Vampier schreef op 10 september 2002 @ 02:59:

[afbeelding]
Addresboek volledige manageble.

John doe.... die naam komt mij HEEL bekend voor
Dat is een standaard microsoft naam geloof ik.., heb jij dit zelf gemaakt

[Verwijderd]

Praeth schreef op 13 september 2002 @ 18:17:
[...]


John doe.... die naam komt mij HEEL bekend voor
Dat is een standaard microsoft naam geloof ik.., heb jij dit zelf gemaakt

John doe is gewoon een naam die heel vaak gebruikt word. Ook wel de 'onbekende/voorbeeld persoon' dus jou opmerking slaat nergens op.

[Verwijderd]

Ziet er puik uit, maarre... moet het niet 'Country' zijn?

[LuCarD]

Vampier schreef op 13 september 2002 @ 12:54:
Ik heb base64 encryptie ervan gemaakt (met nog een extra aanpassing daaroverheen

ThanX #devschuur

Ermmm Base64 is geen encryptie...

[Vampier]

SOAP encruptie... ik zal eens kijken... die base64 is inderdaad geen encryptie met sleutels... maar het ging mij er maar om dat het niet direct te lezen was.

[Verwijderd]

Vampier schreef op 15 september 2002 @ 20:47:
SOAP encruptie... ik zal eens kijken... die base64 is inderdaad geen encryptie met sleutels... maar het ging mij er maar om dat het niet direct te lezen was.

Misschien kan je ook eens denken aan een webservice?
Heel flexibel en de perfecte middletier om te benaderen via een andere interface.

[Verwijderd]

Download een SOAP Encryption voorbeeld in ASP.NET