Frage: wie sicher?

H. M�ller soll einfach keinen Zugriff erhalten; oder hacker sicher?

Wenn's nur ne "pseudo sicherheit" sein soll:
Du kannst in der ASP Page die Remote IP abfragen; je nachdem entscheidest du
dich, ob du die Page zeigst, oder eine Fehlermeldung.

Angriffsm�glichkeiten:
Remote IP kann ver�ndert werden durch:
- Proxy Server (nehme mal an, dass es im gew�nschten IP Segment keinen gibt)
- anderer Kunde auf dem WebServer... (kann mittels ASPTear ne lokale IP
haben)
danach wird's schon einiges komplexer...

Aber wenn's wirklich sicher sein muss, ist dies ne typische Anwendung f�r
IPSec

Gruss

Christian Thuer

> -----Original Message-----
> From: Kay Werner [mailto:[EMAIL PROTECTED]]
> Sent: Montag, 22. April 2002 14:13
> To: ActiveServerPages German
> Subject: [aspgerman] Sicherheit
> 
> 
> 
> Es geht ums thema sicherheit. 
> 
> Bei meinem Internetanbieter habe ich nicht die m�glichkeit 
> irgendwelche
> dienste oder Applikationen einrichten zu lassen. 
> 
> Ich brauche eine Sicherheitsfunktion die nur von bestimmten 
> Rechnern aus
> den Zugriff erlaubt. Ich h�tte da jetzt beispielsweise an ein IE
> Zertifikat gedacht .. Sinvoll JA / NEIN ? Wenn Ja hat da jemand eine
> kleine Einleitung in dieses Thema?
> 
> Oder so etwas wie eine HBCI Sicherung also mit einer Karte oder
> �hnlichen. Allerdings denke ich das dies auch nicht in frage kommt da
> man daf�r sicherlich irgendwelche serverappllications laufen 
> lassen muss
> oder ?? 
> 
> Was gibt es denn noch f�r M�glichkeiten den zugriff nur von gewisse
> Rechner aus zuerm�glichen .. 
> 
> 
> MFG Kay
>  
> 
> 
> 
> 
> 
> | [aspgerman] als [EMAIL PROTECTED] subscribed
> | http://www.aspgerman.com/archiv/aspgerman/ = Listenarchiv
> | Sie k�nnen sich unter folgender URL an- und abmelden:
> | http://www.aspgerman.com/aspgerman/listen/anmelden/aspgerman.asp
> 

| [aspgerman] als [email protected] subscribed
| http://www.aspgerman.com/archiv/aspgerman/ = Listenarchiv
| Sie k�nnen sich unter folgender URL an- und abmelden:
| http://www.aspgerman.com/aspgerman/listen/anmelden/aspgerman.asp

Antwort per Email an