Hallo! > -----Urspr�ngliche Nachricht----- > Von: Joachim van de Bruck [mailto:[EMAIL PROTECTED]] > Gesendet: Freitag, 3. Mai 2002 12:14 > An: ActiveServerPages German > Betreff: [aspgerman] AW: Welche Komponenten bzw. > Scripting-Objekte kann > ich verwenden? > > Ich hatte es bef�rchtet. > > So produziert man Sicherheitsl�cher. Wenn ein Anwender in ein > Verzeichnis schreiben soll, muss er die Rechte haben. Und > wenn man nicht > will, dass jeder in das Verzeichnis schreibt, muss man sich > die Dateien > eben aus einem �ffentlichen Verzeichnis holen.
Es gibt (oder soll es nicht geben) keinen �ffentlichen Raum. Die Daten sollen eigentlich aus einem sicheren Raum (ftp-Verzeichnis mit Windows-Authentifizierung) in einen sicheren Raum verteilt werden. Und das soll aber vom Besitzer des ftp-Verzeichnisses kontrolliert �ber eine ASP-Seite erfolgen. Und es wird mir vorgegeben, dass nur ein dritter User Rechte auf beide Verzeichnisse hat. Deswegen habe ich nach einer Kompononente oder M�glichkeit gesucht, die es einem User erlaubt, diese Verteilung zu starten, mit einer anderen Authentifizierung. > Die Konstruktion mit einer Komponente, die dann jeder > benutzen kann, um > in ein gesch�tztes Verzeichnis zu schreiben, ist ziemlich > riskant, weil > halt jeder diese Komponente benutzen kann. Das Ergebnis ist > das gleiche, > wenn der \\Server1\IUSERServer1\ lediglich Schreibrechte hat. Die > Komponente kann nat�rlich die �bertragenen Daten zus�tzlich filtern, > aber das kann Dein ASP-Script doch auch. Tats�chlich bringt Dir eine > Komponente kein bisschen mehr an Sicherheit, oder? > > Wenn Du trotzdem keine Schreibrechte einrichten willst, w�rde ich die > Verteilung der Daten mit einem normalen Windowsprogramm, das �ber eine > Message angesto�en wird, vornehmen. K�nnte dann auch nicht jeder diese Komponente ansto�en? > Freundliche Gr��e > Joachim van de Bruck Danke f�r die Hinweise und Anregungen G. Zweigler | [aspgerman] als [email protected] subscribed | http://www.aspgerman.com/archiv/aspgerman/ = Listenarchiv | Sie k�nnen sich unter folgender URL an- und abmelden: | http://www.aspgerman.com/aspgerman/listen/anmelden/aspgerman.asp
