[php]Difendersi da xp cmdshell

$te · 12-12-2009, 12:12

dato che ho una pag con login..mi chiedevo come difendermi dall'attacco (penso) peggiore e piu dannoso.

$te · 13-12-2009, 18:02

nessuna idea?

Teo@Unix · 13-12-2009, 18:36

Gli attacchi possono essere di molti tipi....

Sicuramente ci sono una serie di buone norme da seguire per erigere una buona pagina di login...
A volte mi capita di trovare pagine di login ove la password viene dichiarata come variabile stringa direttamente nello script....
questo naturalmente quando non vi è dietro un DB MySQL. Si dovrebbe per lo meno pensare di sistemare le credenziali in un file a parte. Un semplice file di testo...

A parte queste norme, il problema della sicurezza riguarda molto più il software utilizzato per il server WEB... i software possono soffrire di bug legati ai caratteri UNICODE, o bug dei suoi componenti come MSDAC ecc...

Se usi un software aggiornato dovresti comunque star tranquillo...
Oltretutto molto dipende dal sito che pubblichi, se non sei un ente importante che offre servizi a migliaia di persone è molto difficile che dei malintenzionati lo prendano come obiettivo .... mi spiego?....

$te · 14-12-2009, 01:17

il problema che il sito é importante:P
Il login, accede ad un database mysql...e ho pensato di fare questi accorgimenti: limitare la lunghezza del e password (con un "maxlenght"), poi ho limitato a lettere dell'alfabeto con la funzione trim(stringa, '0123456789....ecc).

Altri accorgimenti da fare?

12-12-2009, 12:12	#1
$te Senior Member Iscritto dal: Aug 2006 Messaggi: 1262	[php]Difendersi da xp cmdshell dato che ho una pag con login..mi chiedevo come difendermi dall'attacco (penso) peggiore e piu dannoso.

13-12-2009, 18:02	#2
$te Senior Member Iscritto dal: Aug 2006 Messaggi: 1262	nessuna idea?

13-12-2009, 18:36	#3
Teo@Unix Senior Member Iscritto dal: Mar 2009 Messaggi: 753	Gli attacchi possono essere di molti tipi.... Sicuramente ci sono una serie di buone norme da seguire per erigere una buona pagina di login... A volte mi capita di trovare pagine di login ove la password viene dichiarata come variabile stringa direttamente nello script.... questo naturalmente quando non vi è dietro un DB MySQL. Si dovrebbe per lo meno pensare di sistemare le credenziali in un file a parte. Un semplice file di testo... A parte queste norme, il problema della sicurezza riguarda molto più il software utilizzato per il server WEB... i software possono soffrire di bug legati ai caratteri UNICODE, o bug dei suoi componenti come MSDAC ecc... Se usi un software aggiornato dovresti comunque star tranquillo... Oltretutto molto dipende dal sito che pubblichi, se non sei un ente importante che offre servizi a migliaia di persone è molto difficile che dei malintenzionati lo prendano come obiettivo .... mi spiego?....

14-12-2009, 01:17	#4
$te Senior Member Iscritto dal: Aug 2006 Messaggi: 1262	il problema che il sito é importante:P Il login, accede ad un database mysql...e ho pensato di fare questi accorgimenti: limitare la lunghezza del e password (con un "maxlenght"), poi ho limitato a lettere dell'alfabeto con la funzione trim(stringa, '0123456789....ecc). Altri accorgimenti da fare?

Strumenti
Mostra una versione stampabile Invia questa pagina per email