[Access] is een access db forum wel veilig op het web

[buxx]

Ik heb het forum van Snitz draaien.
Er wordt daarbij gebrui gemaakt van een Access database. Is dit wel veilig of is het erg gevoelig als iemand een 'kwaajongenstreek' wil uitvoeren?
Je kunt namelijk de hele db zo downloaden als je het absolute pad ernaartoe kent, toch?

[Erkens]

dan zet je die access file toch op een stukje non-webspace

[buxx]

en daarmee bedoel je ... ?
Heb wel een db gedeelte bij m'n host, bedoel je die?

[gorgi_19]

Je database onder de webroot, zodat deze niet direct downloadbaar is.
Verder de standaard veiligheidsmaatregelen in je code, maar deze gelden voor alle databases.

[ Voor 41% gewijzigd door gorgi_19 op 07-01-2003 20:02 ]

[buxx]

Dan weet ik genoeg, niet in de www map, maar in de daarvoor bestemde db map. Had ik dus al, dank.

[Erkens]

buxx schreef op 07 januari 2003 @ 20:03:
Dan weet ik genoeg, niet in de www map, maar in de daarvoor bestemde db map. Had ik dus al, dank.

dan kan je hem toch ook niet downloaden

[sjink]

Als je zo toevallig gebruik zou maken van een Frontpage Web dan kun je de database in de _private folder zetten, alle files die hier in staan kunnen niet door middel van een absolute link gedownload worden

[gorgi_19]

buxx schreef op 07 januari 2003 @ 20:03:
Dan weet ik genoeg, niet in de www map, maar in de daarvoor bestemde db map. Had ik dus al, dank.

Ik ben sowieso wel benieuwd naar de methode om met kennis van het directe pad een bestand te downloaden, zeker als deze onder de wwwroot staat.

[Erkens]

gorgi_19 schreef op 07 januari 2003 @ 20:09:
[...]

Ik ben sowieso wel benieuwd naar de methode om met kennis van het directe pad een bestand te downloaden, zeker als deze onder de wwwroot staat.

als je dit weet:
/var/www/htdocs/path/naar/file/file.mdb

kan je hem zo downloaden:
http://server/path/naar/file/file.mdb

[Glimi]

Erkens: ONDER de wwwroot

[Erkens]

Glimi schreef op 07 January 2003 @ 20:19:
Erkens: ONDER de wwwroot

ja, dat zeg ik toch?

/var/www <-- is er boven

/var/www/htdocs/path <-- is er onder

boomstructuur snappie


note: htdocs == wwwroot

[ Voor 8% gewijzigd door Erkens op 07-01-2003 20:31 ]

[gorgi_19]

Definitiekwestie, ik neem aan dat je wel weet wat ik bedoel?

[Erkens]

gorgi_19 schreef op 07 januari 2003 @ 20:33:
Definitiekwestie, ik neem aan dat je wel weet wat ik bedoel?

zo:

gorgi_19 schreef op 07 januari 2003 @ 20:09:
[...]

Ik ben sowieso wel benieuwd naar de methode om met kennis van het directe pad een bestand te downloaden, zeker als deze buiten de wwwroot staat.

dan ben ik daar ook wel benieuwd naar

[gorgi_19]

Erkens schreef op 07 January 2003 @ 20:38:
[...]

zo:

[...]

dan ben ik daar ook wel benieuwd naar

Onder, boven, buiten

Ik bedoel:
Mijn website staat op c:\websites\websitenaam\www
Mijn database staat op c:\websites\websitenaam\data
De database heeft ikke.mdf (en ik heb geen gekke mappings in IIS uitgehaald met virtual folders.)
Zo duidelijker?

[Erkens]

gorgi_19 schreef op 07 januari 2003 @ 20:41:
[...]

Onder, boven, buiten

Ik bedoel:
Mijn website staat op c:\websites\websitenaam\www
Mijn database staat op c:\websites\websitenaam\data
De database heeft ikke.mdf (en ik heb geen gekke mappings in IIS uitgehaald met virtual folders.)
Zo duidelijker?

boven of binnen: c:\websites\websitenaam\www\mapje
onder: c:\websites\websitenaam
buiten is onder op gelijke hoogte

maar idd, dat was mij duideljik, zolang de server niet raar/slecht geconfigd is kan je niet die file downloaden
simpel

[Steven]

Erkens schreef op 07 January 2003 @ 20:51:
[...]

boven of binnen: c:\websites\websitenaam\www\mapje
onder: c:\websites\websitenaam
buiten is onder op gelijke hoogte

maar idd, dat was mij duideljik, zolang de server niet raar/slecht geconfigd is kan je niet die file downloaden
simpel

Ik noem boven c:\websites\websitenaam hoor...
Je praat toch over een bovenliggende directory?

[Erkens]

Steven schreef op 07 januari 2003 @ 23:03:
[...]


Ik noem boven c:\websites\websitenaam hoor...
Je praat toch over een bovenliggende directory?

tja en een root is altijd beneden

[Steven]

Erkens schreef op 07 januari 2003 @ 23:12:
[...]

tja en een root is altijd beneden

root = roots = oorsprong.
Heeft volgens mij niet echt veel met beneden te maken

[Verwijderd]

ik moet eerlijk zeggen dat ik een subdirectory 'onder' vindt
onder, sub, bijna hetzelfde

[Verwijderd]

Wat boeit het nou ik welke map je *.mdb file staat?
Je kan toch gewoon in IIS de rechten per file regelen, dus zet je gewoon de leestoegang tot de *.mdb file uit.

[Erkens]

Verwijderd schreef op 08 januari 2003 @ 01:41:
Wat boeit het nou ik welke map je *.mdb file staat?
Je kan toch gewoon in IIS de rechten per file regelen, dus zet je gewoon de leestoegang tot de *.mdb file uit.

cool, en hoe gaat je script dan die file lezen

[Verwijderd]

Verwijderd schreef op 08 January 2003 @ 01:41:
Wat boeit het nou ik welke map je *.mdb file staat?
Je kan toch gewoon in IIS de rechten per file regelen, dus zet je gewoon de leestoegang tot de *.mdb file uit.

Uiteraard kies je op deze manieer ook meteen voor de beste manier, als je kijkt naar het veiligheids aspect

[Verwijderd]

Erkens schreef op 08 januari 2003 @ 08:33:
[...]

cool, en hoe gaat je script dan die file lezen

Je een script leest een access-database echt niet in doormiddel van een request via IIS. Dit gebeurt natuurlijk gewoon locaal op de servermachine via het file system.

[Verwijderd]

gorgi_19 schreef op 07 januari 2003 @ 20:09:
[...]

Ik ben sowieso wel benieuwd naar de methode om met kennis van het directe pad een bestand te downloaden, zeker als deze onder de wwwroot staat.

Met ASP kun je wel leuk up-loaden naar de Root van de server (dus niet de www-root)

En daarna dus naar elke andere map op de server.
_{Klein bugje in IIS}

[ Voor 13% gewijzigd door Verwijderd op 09-01-2003 11:55 ]

[gorgi_19]

Verwijderd schreef op 09 januari 2003 @ 11:53:
[...]

Met ASP kun je wel leuk up-loaden naar de Root van de server (dus niet de www-root)

En daarna dus naar elke andere map op de server.

Dat heet een brakke configuratie van een server, waarbij je de systeembeheerder een schop moet geven. Normaal heeft het IUSR_account geen rechten tot de root en al heel sporadisch schrijfrechten.

En bugje in IIS? Denk dat dat wel mee zal vallen; anders was er al lang een patch voor uit gebracht, zeker deze en dan was het nog de verantwoordelijkheid van de beheerder om dit probleem op te lossen.

[ Voor 19% gewijzigd door gorgi_19 op 09-01-2003 11:57 ]