Ubuntu Suomen keskustelualueet
Ubuntun käyttö => Ohjelmointi, palvelimet ja muu edistyneempi käyttö => Aiheen aloitti: Mistofelees - 22.01.26 - klo:22.38
-
Onko jotain valmista menetelmäää, jota voisi käyttää nettisivuston alasivujen suojaamiseen ?
Webbihotelli, jolla asiakkaani sivut ovat on muuttanyt Apachen:n asetuksia siten, että htaccess ei enää toimi. Eivätkä he tunnu olevan halukkaita muuttamaan asetuksia takaisin.
Itsellä ei ole kovin suurta intoa alkaa rakentaa kovin raskasta suojamuuria.
Kyseinen alasivusto sisältää tällä hetkellä kymmeniä alasivuja, jonne käyttäjät lisäävät jatkuvasti materiaalia, tekstiä ja dokumenttejä.
Sivuston runkona on yksi php tiedosto, josta se itse tekee jatkuvasti uusi kopioita symboolisina linkkeinä. Tekemäni ohelma on sinänsä kökköä koodia ja törkeän näköinen, mutta asiakkaat ovat olleet jo yli 10v tyytyväisiä.
Järjestelmä ei ole SQL:ää tms tietokantaa vaan eräänlainen B-hakupuun muunnos.
-
Olisko web-hotellin vaihto mahdollinen? Tuo htaccess kuitenkin aika perusjuttuja palvelimella.
-
Ei ihan mielellään vaihdeta.
Aikani mietittyäni päädyin seuraavaan:
- Rakennetaan ohjelmaan oma salasanakysely, joka kirjaa pääsyluvan cookieen vaikkapa max 8 tunniksi
- Siirretään datat netin ulkopuoliseen hakemistorakenteeseen / alihakemistoihin, joiden nimen alussa on piste
Tai talletetaan koko ohjelmistopaketti hakemistoon, jonka nimen alussa on piste ja tehdään erillinen 'portaali-ohjelma', joka kysyy salasanan ja siirtyy sitten salattuihin elämiin