Dir Protection

10 отговора 342 прегледа
#1

Dir Protection

Здрасти... Проблема е следниая...треба да "заключа" една директория , в която имам DB (един .mdb файл).. целта е посетителита да не ми източат базата данни ...

...all those moments will be lost in time, like tears in rain. Time to die...
Отговор
в отговор на QE2 #2

Re: Dir Protection

Има и по-просто решение, например кръсти си файла с базата данни DB.ASP

чети и дишай по-леко
Отговор
в отговор на Pechenia #3

Re: Dir Protection

da da. i posle userite da se machat da te exploitnat kato insertvat vbscriptove v bazata s ideiata che tia kato se izpalni kato asp shte se izpalnit tehnite exploiti

НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
Отговор
в отговор на Perin #4

Re: Dir Protection

И как ще ги вмъкнат?

чети и дишай по-леко
Отговор
в отговор на Pechenia #5

Re: Dir Protection

mii primerno ako e forum shte napishat izkazvane sas texta na scripta. ili neshto takova. neispovedimi sa patishtata hakerski Sheguvam se de.

НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
Отговор
в отговор на QE2 #6

Re: Dir Protection

Taka... tuk ([линк]) ima nesto... ama pri 2000 server e malko po-razlicno... i nisto ne stana...

...all those moments will be lost in time, like tears in rain. Time to die...
Отговор
в отговор на QE2 #7

ебати отговорите....

сложи файла в директория, която не е част от web сървъра....
тоест, ако c:\inetpub\wwwroot ти е директорията на сървъра
сложи файла например в c:\data или нещо подобно...
скриптовете имат достъп до цялата файлова система...естествено трябва и правата да оправиш...

Отговор
в отговор на Topбaлaн #8

Re: ебати отговорите....

Подобна стратегия е готина до момента в който си на собствен сървър... Когато я сложиш на чужд започват разправиите с админи и т.н.

чети и дишай по-леко
Отговор
в отговор на Pechenia #9

Re: ебати отговорите....

mda, verno, ako ne se hostvash sam golemi problemi sa. ne mojesh da polzvash tva, ne mojesh da polzvash onova. Golemite hosting kompanii, osobenno ako e za hosting na takiva neshta kato commerce server, sharepoint ili biztalk, imat debeli knigi s pravila kakvo moje i kakvo ne. predpolagam che v tozi sluchai tochno za niakakvo takova ogranichenie stava duma (ne mojesh da slagash failove izvan direktoriite za web saita).

НЕ МЕ ЕБЕ КАК Е ВУТЕ, АЗ ГЛЕДАМ ДА СЪМ ДОБРЕ
Отговор
в отговор на Perin #10

ахааааммммм

е, аз не го разбрах така въпроса...

верно, че и на brinkster.com може да си данлоудна mdb-то по тоя начин.....за пръв път пробвам.....

Отговор
в отговор на QE2 #11

Re: Dir Protection

Както казва Торбалан най-удачния вариант е да изкараш mdb-то извън root-a. Но ако не си админ на машината и можеш само да си тъпчиш в ftp-то - няма как да стане. Другия вариант е ако не е някакъв сървър като brinkster-а с разни райдове и орязани пермишъни и прочие - можеш да си напишеш едно много малко скриптче и да си създадеш накъде директоря из сървъра и след това със същия скрипт да преместиш mdb-то от твоя root в новата директория. Аз така преди време на един сървър натъпках на един приятел mdb-тата в C:\Winnt\help\ :-))) - ако използваш този вариант не е зле от време на време да backup-ваш да не вземат да преинсталират и да ти затрият базата :-))

И най-просото е: какво ако си сложиш mdb-то в няква директория от сорта "kdflksfsk" и файла да ти се казва "jaskflkjalfskldsa.sdf" - пътя ще бъде нещо от сорта D:\web\users\qe2\kdflksfsk\jaskflkjalfskldsa.sdf - Все си мисля, че няма как да видя как ти се казва mdb-то за да го изтегля или пък най-малкото дали изобщо ползваш mdb или MSSQL или mySQL.....

Отговор