Segurança

[Flávio Lago]

Srs.,

estou desenvolvendo um site que precisa ter um mínimo de segurança possível. Sei que existe o protocolo https (http + ssl), que criptografa as informações enviadas ao servidor. (Minha pergunta é agora) para que eu possa usá-lo, precisarei re-escrever meus scripts (que hoje são acessados via http) ou as modificações são apenas a nível de servidor iss ??

[ursolouco]

Srs.,

estou desenvolvendo um site que precisa ter um mínimo de segurança possível. Sei que existe o protocolo https (http + ssl), que criptografa as informações enviadas ao servidor. (Minha pergunta é agora) para que eu possa usá-lo, precisarei re-escrever meus scripts (que hoje são acessados via http) ou as modificações são apenas a nível de servidor iss ??

Salve Flavio!!!

Brother!!

Particularmente nunca trabalhei com protocolo https:// mas acredito que a segurança deste protocolo, é voltada mais para nivel mesmo de IIS, caso o espertinho tente invadir seu site ou até mesmo, descobrir informações sobre seu script!!!

Muita coisa em sites, que pode interferir na parte de segurança (posso dizer na parte de Injection) são resolvidas com Replace de caracteres e Expressões regulares, fora isto, até hoje, particularmente, não sei como os karas fazem para burlar a segurança de scripts que são interpretados dentro do servidor.

Abraços!!!

[cyberalexxx]

Voce vai precisar de ums servidor SSL (servidor seguro) que permita a utilização do protocolo https, protocolo este onde os dados transferidos entre o cliente e o servidor são criptografados.

[cyberalexxx]

Ah! com relação aos seus scripts eles permanecem inalterados, só os links e os actions dos formulários é que devem ser alterados para o novo protocolo (https).

Outra informação que eu acho importante destacar é que quando voce passa do modo normal (http) para o modo seguro (https) todas as sessions são perdidas.

[ursolouco]

Ah! com relação aos seus scripts eles permanecem inalterados, só os links e os actions dos formulários é que devem ser alterados para o novo protocolo (https).

Outra informação que eu acho importante destacar é que quando voce passa do modo normal (http) para o modo seguro (https) todas as sessions são perdidas.

Desculpe, boiei...

Seria, não suporte a sessions ?

[cyberalexxx]

Ah! com relação aos seus scripts eles permanecem inalterados, só os links e os actions dos formulários é que devem ser alterados para o novo protocolo (https).

Outra informação que eu acho importante destacar é que quando voce passa do modo normal (http) para o modo seguro (https) todas as sessions são perdidas.

Desculpe, boiei...

Seria, não suporte a sessions ?

Tem suporte a sessions sim!!!

vamos supor que voce esta esta em uma pagina normal e quando voce faz um login voce entra em modo seguro. Somente as sessions criadas antes do login são perdidas. Depois de logado voce pode criar novas sessions que serão perdidas quando voce retornar ao protocolo http.

[dark0]

captei..

cada protocolo tem suas sessions distintas entre si..

bacana isso!

Será que tem algum tutorial explicando isso mais detalhado?

[cyberalexxx]

tem um pequeno mais interessante artigo aqui:

http://www.imasters.com.br/artigo.php?cn=1740&cc=98