Onderwerp: paar vraagjes over classic asp

Hallo allemaal,

Ik heb de afgelopen jaren wat ervaring opgebouwd met php/mysql en krijg nu
een opdracht waar ik met classic asp moet werken. Ik weet er wel iets van
maar ik zit met een paar probleempjes:
Ik wil een access database gebruiken onder meer voor bezoekersteller en een
paar andere dingen, gezien de te verwachten hoeveelheid dataverkeer zou het
moeten kunnen. Alleen vraag ik me af hoe ik alles moet beveiligen. De
hosting provider heeft beperkte faciliteiten, ikheb dus niet de mogelijkheid
het database-bestand buiten de webroot te plaatsen. Ik ben aan het googlen
geslagen en ik kreeg de tip dat je een paar dingen kunt doen om te voorkomen
dat iemand je access-database gaat downloaden. Ten eerste werd geadviseerd
je mdb-bestand een weinig voorspelbare naam te geven dus geen database.mdb
maar bijvoorbeeld gaddjoj.mdb en om nóg wat verder te gaan kon je die
extensie .mdb veranderen in .asp. Zijn er nog andere tips? Er wordt gewerkt
met IIS 5

Alvast bedankt,
Martien

Martien van Wanrooij wrote:
> Hallo allemaal,
>
> Ik heb de afgelopen jaren wat ervaring opgebouwd met php/mysql en krijgnu
> een opdracht waar ik met classic asp moet werken. Ik weet er wel iets van
> maar ik zit met een paar probleempjes:
> Ik wil een access database gebruiken onder meer voor bezoekersteller eneen
> paar andere dingen, gezien de te verwachten hoeveelheid dataverkeer zouhet
> moeten kunnen. Alleen vraag ik me af hoe ik alles moet beveiligen. De
> hosting provider heeft beperkte faciliteiten, ikheb dus niet de mogelijkheid
> het database-bestand buiten de webroot te plaatsen. Ik ben aan het googlen
> geslagen en ik kreeg de tip dat je een paar dingen kunt doen om te voorkomen
> dat iemand je access-database gaat downloaden. Ten eerste werd geadviseerd
> je mdb-bestand een weinig voorspelbare naam te geven dus geen database.mdb
> maar bijvoorbeeld gaddjoj.mdb en om nóg wat verder te gaan kon je die
> extensie .mdb veranderen in .asp. Zijn er nog andere tips? Er wordt gewerkt
> met IIS 5
>

Wanneer het .NET Framework 2.0 op de server geinstalleerd is, is de
extensie .mdb automagisch beveiligd tegen downloaden. Verder kan je zelf
niet zo heel veel doen tegen het downloaden wanneer de database in de
webroot staat, behalve wat je zelf al noemt: een onvoorspelbare naam geven.

--
Met vriendelijke groet / Best regards,
Jan Reilink, VEVIDA Nederland BV

Postbus 329, 9700 AH GRONINGEN, +31(0)50 - 5492234

Martien van Wanrooij wrote:
> Hallo allemaal,
>
> Ik heb de afgelopen jaren wat ervaring opgebouwd met php/mysql en
> krijg nu een opdracht waar ik met classic asp moet werken. Ik weet er
> wel iets van maar ik zit met een paar probleempjes:
> Ik wil een access database gebruiken onder meer voor bezoekersteller
> en een paar andere dingen, gezien de te verwachten hoeveelheid
> dataverkeer zou het moeten kunnen. Alleen vraag ik me af hoe ik alles
> moet beveiligen. De hosting provider heeft beperkte faciliteiten,
> ikheb dus niet de mogelijkheid het database-bestand buiten de webroot
> te plaatsen. Ik ben aan het googlen geslagen en ik kreeg de tip dat
> je een paar dingen kunt doen om te voorkomen dat iemand je
> access-database gaat downloaden. Ten eerste werd geadviseerd je
> mdb-bestand een weinig voorspelbare naam te geven dus geen
> database.mdb maar bijvoorbeeld gaddjoj.mdb en om nóg wat verder te
> gaan kon je die extensie .mdb veranderen in .asp. Zijn er nog andere
> tips? Er wordt gewerkt met IIS 5
> Alvast bedankt,
> Martien

Nog een tip: als je wachtwoorden in je databank bewaart, bewaar ze dan in
versleutelde vorm.

--
Wim

On Mon, 25 Sep 2006 17:28:51 +0200, "Wim" <wim@nospam.be> wrote:

> Martien van Wanrooij wrote:
>> Hallo allemaal,

>> Ik heb de afgelopen jaren wat ervaring opgebouwd met php/mysql en
>> krijg nu een opdracht waar ik met classic asp moet werken. Ik weet er
>> wel iets van maar ik zit met een paar probleempjes:
>> Ik wil een access database gebruiken onder meer voor bezoekersteller
>> en een paar andere dingen, gezien de te verwachten hoeveelheid
>> dataverkeer zou het moeten kunnen. Alleen vraag ik me af hoe ik alles
>> moet beveiligen. De hosting provider heeft beperkte faciliteiten,
>> ikheb dus niet de mogelijkheid het database-bestand buiten de webroot
>> te plaatsen. Ik ben aan het googlen geslagen en ik kreeg de tip dat
>> je een paar dingen kunt doen om te voorkomen dat iemand je
>> access-database gaat downloaden. Ten eerste werd geadviseerd je
>> mdb-bestand een weinig voorspelbare naam te geven dus geen
>> database.mdb maar bijvoorbeeld gaddjoj.mdb en om nóg wat verder te
>> gaan kon je die extensie .mdb veranderen in .asp. Zijn er nog andere
>> tips? Er wordt gewerkt met IIS 5
>> Alvast bedankt,
>> Martien

> Nog een tip: als je wachtwoorden in je databank bewaart, bewaar ze dan in
> versleutelde vorm.

Zowiezo zou je denken.. Maar is er een mogelijkheid om zo'n dbase op
een andere server te zetten? Dat zou verreweg het veiligst zijn..

--
Constant change is here to stay.

"Bodhi" <bodhi@usenet4all.invalid> schreef in bericht
news:mitfh25elcg6a47ej9h210e2tvuuosb3vq@4ax.com...
> Zowiezo zou je denken.. Maar is er een mogelijkheid om zo'n dbase op
> een andere server te zetten? Dat zou verreweg het veiligst zijn..
Probleem is dat ik hem alleen binnen de webroot kwijt kan