Seguridad con Paginas ASP

pimi86 · #1 (**permalink**) 12/05/2010, 09:59

Hola a todos, estoy haciendo un sitio todo en paginas con extension .asp en dreamweaver 8...lo que queria saber es que seguridad tengo de q la gente no pueda bajar las paginas asp desde el servidor y ver los codigos, algoritmos, cadena de conexion a la BD..etc..

alguien me puede comentar un poco eso?
gracias!

Myakire · #2 (**permalink**) 12/05/2010, 10:03

Te refieres a que un usuario sin acceso físico al servidor baje las páginas por medio solamente de su browser ?

Si tienes tu Windows con todas las actualizaciones (uuuhh, creo recordar que ese era un fallo del IIS 3 o 4) no tengo noticias de que tengas algo de que preocuparte.

pimi86 · #3 (**permalink**) 12/05/2010, 10:31

claro, cuando mi pagina este subida a un servidor pago que pienso contratar...no hay forma de que bajen la pagina no? a menos q sea un "super hacker" supongo jejej

dobled · #4 (**permalink**) 12/05/2010, 13:30

A lo mas puede ser algun SQL Inject y te vote la consulta, en esos casos a veces muestra el codigo asp.

Wasper · #5 (**permalink**) 12/05/2010, 14:41

Creo recordar que existen algunos procedimientos en ASP para decir que quieres ver integramente el codigo fuente de un archivo ASP, pero para ello deberas poder meter el archivo justo en el mismo nivel que el archivo que deseas ver, si no tienes un sistema de FSO descontrolado o un ASPUPLOAD sin restricciones no deberia preocuparte... a lo que te digo que los unicos que pueden acceder a dicha informacion eres tu y por supuesto, los administradores de los servidores donde has alojado la web...

Evita SQL Injection y FSO simple, en FDW encontraras montones de trucos.

monxas · #6 (**permalink**) 12/05/2010, 15:02

Le vais a asustar.
NO.
Tus codigos asp no se pueden ver, ya que el servidor no manda el asp por internet, solo manda el html resultante.

pimi86 · #7 (**permalink**) 12/05/2010, 18:59

jeje ok... si mis codigos asp no se van a ver eso es bueno...igual estuve implementando esas rutinas que encontre acá que sirven para limpiar las cadenas en caso de q las intervengan en el camino....

otra pregunta..!

estuve implementando en mi pagina el inicio de sesion y la inserción de registros por medio de las herramientas q te da el DREAMWEAVER 8... esas herramientas son seguras no?? o conviene armar nosotros el codigo??

kaki · #8 (**permalink**) 13/05/2010, 08:47

Por lo que se puedes estar tranquilo si usas el dw para generar las consultas sql

Un saludo

pimi86 · #9 (**permalink**) 13/05/2010, 10:13

hola de nuevo, kaki gracias por tu repsuesta!!

wasper mas arriba dices q si no tengo un "fso descontrolado" no habria problemas...pero como se si mi fso esta descontrolado..con el que tengo en mi pagina se pueden subir archivos .txt...al final los renombro a todos con la extension .txt, por las dudas q alguno suba otra cosa como un .exe...

eso esta bien no?

Wasper · #10 (**permalink**) 13/05/2010, 10:18

Cita:

Iniciado por pimi86

hola de nuevo, kaki gracias por tu repsuesta!!

wasper mas arriba dices q si no tengo un "fso descontrolado" no habria problemas...pero como se si mi fso esta descontrolado..con el que tengo en mi pagina se pueden subir archivos .txt...al final los renombro a todos con la extension .txt, por las dudas q alguno suba otra cosa como un .exe...

eso esta bien no?

Hola pimi, a lo que me refiero con un FSO descontrolado es el que controles las extensiones y como bien haces, renombrar el archivo una vez se sube para asi no dar la mas minima oportunidad de ejecucion... Si limitas las extensiones y renombras no creo que tengas problemas...