שאלה על אבטחה

[ה עוד אחד]

שאלה על אבטחה

שלום! אני מנסה לאבטח אתר בעזרת ה forms authentication אבל רק דפים מסויימים ממנו. אמרו לי שכדי לעשות זאת אני צריך להכין כמה ספריות שבהן יהיו ה web.config -ים. הספריות האלה אמורות להיות פרוייקטים נפרדים או שהקבצים סתם אמורים להיות בספריות אחרות?

ואם למישהו יש לינק לדוגמה לדבר כזה, זה יהיה נחמד

 

[ה עוד אחד]

אני משתמש ב ASP .NET

 

[ה עוד אחד]

וקראתי עכשיו על ה"באג"...

איך אפשר בלי?

הוא עדיין קיים ב XP עם IIS 5 ?

 

[DiscoGamba]

הוציאו לחור הזה פאצ' יומיים אחרי

 

[ה עוד אחד]

יש לך במקרה לינק? ../images/Emo13.gif

 

[ה עוד אחד]

../images/Emo105.gif מקפיץ מקפיץ ../images/Emo105.gif

 

[ה עוד אחד]

זה קצת דחוף לי......

 

[Zeliran]

החיפשת וגם יגעת?

התיקון וחוץ מזה, תמיד כדאי להתקין את URLScan ואת IISLockDown במקרה שמשתמשים ב IIS4/5

 

[ה עוד אחד]

תודה ../images/Emo13.gif

אבל דווקא זה לא היה מה שדחוף לי. מה שדחוף לי זה התשובות על שאר השאלות...

יש סיכוי שזה שוב הקפיץ?

 

[gilad g]

סתם בספריות אחרות...

שים לב שה-web.config-ים עוברים במעין ירושה בין הספריות - web.config של ספרית בן יקבל את כל ההגדרות של web.config של ספריית האב. אגב, כל ה-web.config-ים בשרת יורשים את ההגדרות שלהם מקובץ שנקרא machine.config, שנמצא תחת c:\windows\microsoft.net\framework\v1...\config .

 

[ה עוד אחד]

אבל אם הבן מקבל את כל ההגדרות של

האב, ז"א שגם ההגדרות של האבטחה עוברות בירושה, אז איך אני יכול לאבטח דף בודד ???