Hebergement site web

[Greywolf]

Le Javascript est exécuté côté client et se contourne très facilement (voire se modifie à la volée) pour passer outre les tests sur les login/mdp et les tests sur les cookies

[Yusmart]

Le Javascript est exécuté côté client et se contourne très facilement (voire se modifie à la volée) pour passer outre les tests sur les login/mdp et les tests sur les cookies

 

Bonsoir

 

Ma page Réservé a été crée avec Isispot

Click droit interdit

C'est sur en cherchant bien et en ayant du temps à perdre, on peut trouver le login/mdp de cette page

[Greywolf]

Click droit interdit

Les techniques sont inefficaces, l'affichagehe du code source est trivial

C'est sur en cherchant bien et en ayant du temps à perdre, on peut trouver le login/mdp de cette page

 

même pas besoin de chercher le login/mdp, on retrouve simplement l'url cible en réexécutant le code javascript avec les bonnes variables => reserve_08.htm

Ensuite, la redirection par vérification des cookies via javascript se neutralise de la même façon.

 

Si tu veux créer des sections réservées, il faut absolument passer par des routines exécutées côté serveur, simple conseil, n'y vois rien de plus rien de moins

[charlit]

Merci Toubib32 c'est vrai que j'y ai passé un peu de temps quand meme, mais ca en valait le coup

Pour l'hébergement, je préfèrerais me tourner vers une solution équivalente a Free et gratuite

qu'en est il de Multimania - Tripod ? personne n'a essayé ?

 

Yusmart, ton idée est bonne, parcontre j'ai pas trop envie de changer tous mes liens hypertexte, etc... c'est assez fastidieux car il y en a un paquet, si je pouvais éviter ca serait bien

 

merci a tous

[KewlCat]

C'est sur en cherchant bien et en ayant du temps à perdre, on peut trouver le login/mdp de cette page

Mêmes remarques que Greywolf.

Il m'a fallu moins de quarante secondes pour afficher le source de la page et récupérer l'URL de la page "réservée". En prenant mon temps.

La "sécurité par l'obscurité" c'est déjà naze quand on tente de tout masquer, mais quand en plus on fournit 100% du matériel à l'utilisateur c'est clair qu'il ne faut pas longtemps pour que les intrusions se fassent.

Sans compter que le nommage de tes pages est plutôt... hmmm... comment dire... séquentiel ?

 

Alors pour les arguments "en cherchant bien" et "du temps à perdre", c'est doublement loupé

[Yusmart]

Mêmes remarques que Greywolf.

Il m'a fallu moins de quarante secondes pour afficher le source de la page et récupérer l'URL de la page "réservée". En prenant mon temps.

La "sécurité par l'obscurité" c'est déjà naze quand on tente de tout masquer, mais quand en plus on fournit 100% du matériel à l'utilisateur c'est clair qu'il ne faut pas longtemps pour que les intrusions se fassent.

Sans compter que le nommage de tes pages est plutôt... hmmm... comment dire... séquentiel ?

 

Alors pour les arguments "en cherchant bien" et "du temps à perdre", c'est doublement loupé

 

Bonjour KewlCat,

Bien vu

Merci pour toutes ces remarques importantes

En sachant qu'en standard le serveur FTP d'Orange n'accepte que le html, j'ai pas vraiment le choix pour la sécurité à part passer par un tiers en php

Pour le reste c'est sur ya encore du boulot, je n'ai que des bases en html, je ne fait qu'adapter ou modifier des scripts qui pour certains ne sont pas compatibles avec tous les navigateurs

[KewlCat]

le serveur FTP d'Orange n'accepte que le html, j'ai pas vraiment le choix pour la sécurité

ARGH ! Oui, forcément, ça complique :-/

Au mieux tu peux gagner un peu de temps en externalisant et en "minifiant" tes scripts pour que tout ne soit pas en clair directement dans la page, mais bon...

 

C'est si cher que ça un hébergement de quelques centaines de Mo ?!?