Dir Protection
10 отговора
342 прегледа
Dir Protection
Здрасти... Проблема е следниая...треба да "заключа" една директория , в която имам DB (един .mdb файл).. целта е посетителита да не ми източат базата данни
...
...all those moments will be lost in time, like tears in rain. Time to die...
...all those moments will be lost in time, like tears in rain. Time to die...
Re: Dir Protection
Има и по-просто решение, например кръсти си файла с базата данни DB.ASP
чети и дишай по-леко
чети и дишай по-леко
Re: Dir Protection
da da. i posle userite da se machat da te exploitnat kato insertvat vbscriptove v bazata s ideiata che tia kato se izpalni kato asp shte se izpalnit tehnite exploiti 


НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
Re: Dir Protection
mii primerno ako e forum shte napishat izkazvane sas texta na scripta. ili neshto takova. neispovedimi sa patishtata hakerski
Sheguvam se de.
НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
Re: Dir Protection
Taka... tuk ([линк]) ima nesto... ama pri 2000 server e malko po-razlicno... i nisto ne stana...
...all those moments will be lost in time, like tears in rain. Time to die...
...all those moments will be lost in time, like tears in rain. Time to die...
ебати отговорите....
сложи файла в директория, която не е част от web сървъра....
тоест, ако c:\inetpub\wwwroot ти е директорията на сървъра
сложи файла например в c:\data или нещо подобно...
скриптовете имат достъп до цялата файлова система...естествено трябва и правата да оправиш...
тоест, ако c:\inetpub\wwwroot ти е директорията на сървъра
сложи файла например в c:\data или нещо подобно...
скриптовете имат достъп до цялата файлова система...естествено трябва и правата да оправиш...
Re: ебати отговорите....
Подобна стратегия е готина до момента в който си на собствен сървър... Когато я сложиш на чужд започват разправиите с админи и т.н.
чети и дишай по-леко
чети и дишай по-леко
Re: ебати отговорите....
mda, verno, ako ne se hostvash sam golemi problemi sa. ne mojesh da polzvash tva, ne mojesh da polzvash onova. Golemite hosting kompanii, osobenno ako e za hosting na takiva neshta kato commerce server, sharepoint ili biztalk, imat debeli knigi s pravila kakvo moje i kakvo ne. predpolagam che v tozi sluchai tochno za niakakvo takova ogranichenie stava duma (ne mojesh da slagash failove izvan direktoriite za web saita).
НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
ахааааммммм
е, аз не го разбрах така въпроса...
верно, че и на brinkster.com може да си данлоудна mdb-то по тоя начин.....за пръв път пробвам.....
верно, че и на brinkster.com може да си данлоудна mdb-то по тоя начин.....за пръв път пробвам.....
Re: Dir Protection
Както казва Торбалан най-удачния вариант е да изкараш mdb-то извън root-a. Но ако не си админ на машината и можеш само да си тъпчиш в ftp-то - няма как да стане. Другия вариант е ако не е някакъв сървър като brinkster-а с разни райдове и орязани пермишъни и прочие - можеш да си напишеш едно много малко скриптче и да си създадеш накъде директоря из сървъра и след това със същия скрипт да преместиш mdb-то от твоя root в новата директория. Аз така преди време на един сървър натъпках на един приятел mdb-тата в C:\Winnt\help\ :-))) - ако използваш този вариант не е зле от време на време да backup-ваш да не вземат да преинсталират и да ти затрият базата :-))
И най-просото е: какво ако си сложиш mdb-то в няква директория от сорта "kdflksfsk" и файла да ти се казва "jaskflkjalfskldsa.sdf" - пътя ще бъде нещо от сорта D:\web\users\qe2\kdflksfsk\jaskflkjalfskldsa.sdf - Все си мисля, че няма как да видя как ти се казва mdb-то за да го изтегля или пък най-малкото дали изобщо ползваш mdb или MSSQL или mySQL.....
И най-просото е: какво ако си сложиш mdb-то в няква директория от сорта "kdflksfsk" и файла да ти се казва "jaskflkjalfskldsa.sdf" - пътя ще бъде нещо от сорта D:\web\users\qe2\kdflksfsk\jaskflkjalfskldsa.sdf - Все си мисля, че няма как да видя как ти се казва mdb-то за да го изтегля или пък най-малкото дали изобщо ползваш mdb или MSSQL или mySQL.....