|
|
نرم افزارهای web report برای nttac موجود در این سایت برای اجرا نیاز به دادن پرمیشن به everyone بصورت full به فولدر nttac میباشد.
آیا این کار برای امنیت مشکل ایجاد نمیکند؟
موضوعات مشابه:
- url report
- مشکل در گرفتن report از ISA
- نرم افزار برای Report از کپی CD / DVD
- REPORT گيري كاربرها در NTTAC?
- مشکل با web report
اگر بانک SQL باشد که زیاد مهم نیست
ميتونه مشكل ساز باشه...
Mohammad Rasoul Rasti
There's no place like 127.0.0.1
m.rasti [@] outlook.com
نوشته اصلی توسط M-r-r
تائید !
به شدت می تونه مشکل ساز باشه!
راه حل؟
بانک Access هست.
چطوری میتونن نفوذ کنن؟ و اینکه خوب چه باید بکنم؟نرم افزار web report نیاز داره پرمیشن کامل بدی وگرنه کار نمیکنه.
آیا به IUSR_name هم پرمیشن بدیم بازم مشکل ایجاد میکنه؟
ویرایش توسط hmn566 : 2008-05-30 در ساعت 01:14 PM
و باز هم تایید...
بیشتر سعی کنید از نرم افزار هایی استفاده کنید که دوستان دیگر برای مدت طولانی استفاده کرده و راضی هستند... سعی کنید اجازه مرور صفحات مربوط به ریپورت را به هر کاربری (IP Address) ندهید، از فعالیت های روزانه وب سرور لوگ گرفته و مرتبا آنها را چک کنید...
Mohammad Rasoul Rasti
There's no place like 127.0.0.1
m.rasti [@] outlook.com
من نمی دونم منظور شما از Web Report چیست. چون نرم افزارهای زیادی برای این موضوع وجود دارند.
راه های مختلفی برای نفوذ وجود داره.
پیشنهاد می کنم از SQL Server استفاده کنید و تنظیمات امنیتی رو با دقت بالا انجام بدین که دچار مشکل نشین.
اینطور که به نظر میرسه و با توجه به محل ایجاد تاپیک (Accounting) موضوع باید در مورد گزارش کاربران یک مرکز ISP و احتمالا نرم افزاری مثل Nttacplus باشه .
در هر حال، وضعیت تفاوتی نخواهد داشت و توصیه های اکیر فوق تنها راهکار شما خواهد بود .
Mohammad Rasoul Rasti
There's no place like 127.0.0.1
m.rasti [@] outlook.com
نرم افزار web report*براي nttac كه فكر كنم مال آقاي صادقي هست.
صفحه قهوه اي رنگ براي ورود داره.
ديتا بيس اكسس هست و در حال حاضر امكان انتقال روي sql*نيست.
پرميشن بروي Nttac چطوري ميتونه باعث ضعف امنيت بشه؟
يعني چطوري ميتونن نفوذ كنن؟
خیلی میتونه خطرناک باشه.
نرم افزار زیاده. اگر برای ISP میخواید ممکنه یه پولی الان بدید عوضش فردا یه ضرر هنگفت نمیکنید.
تجربشو دارم که میگم.
کلا برای خرید اکلنتینگ خوب و گرون دستتون نلرزه.
باید ببینید اون سیستم چقدر براتون می ارزه.
یعنی این که تخمین بزنین که ممکنه چند وقت یکبار دچار مشکل بشه و اگر از کار بیفته
و اگر از کار بیفته چقدر طول می کشه تا دوباره راهش بندازین
و تو اون مدتی که از کار افتاده چقدر به شما خسارت وارد می شه
بعد با استفاده از پارامتر های بالا می تونین محاسبه کنین که تا چه حد می تونین براش هزینه کنین که هم اصطلاحا براتون بصرفه و هم اون میزان خسارت رو تا اندازه قابل قبول براتون پایین بیاره.
یه مقایسه ساده بین هزینه و فایده: Cost vs. Benefit
البته هر چه این محاسبه رو دقیق تر انجام بدین و هر چه خروجیش واقعی تر باشه می تونه نتیجه بهتری براتون داشته باشه.
به این می گن Risk Management
مال خودم نیست.
ما کارمون نصب و راه اندازی ISP هست و همیشه اکانتینگ سیگما میبندیم .
من خودم همیشه توصیه میکنم که اکانتینگ درست تهیه کنن مشتریان.
ولی خوب این هزینه نمیکنه هر چی هم میگم.
ویرایش توسط hmn566 : 2008-06-02 در ساعت 05:13 PM
مجوز های ارسال و ویرایش
LinkBack URL
About LinkBacks
