cioa ragazzi ho un problema.
poiche' sul server su cui gira il mio sito non eiste una cartella protetta per i db, io ho impostato una password per gli stessi.
esiste qualche altra precauzione che potrei prendere, visto che ho contattato l'amministraotre del server ma non mi crea questa cartella protetta?
cosa posso fare io per proteggere meglio il db oltre alla password?
grazie
Cosa significa che non ti fornisce una cartella protetta? Vuol dire che se io conosco il nome del database posso scaricarmelo semplicemente scrivendo l'Url o anche senza ftp?
Se è così non esiste password di protezione che tu puoi mettere al tuo db e che non possa essere trovata in meno di 10 secondi.
Se è così ti consiglio di cambiare hosting.
gia' questo e' il problema.
ma si puo risalire facilmente al nome del db?
anche se si trova in cartelle nidificate?
Non facile, ma nemmeno impossibile (a volte basta un semplice errore della pagina asp)! Comunque dipende dai dati che devi proteggere, se non sono di importanza eccessiva (cioè tali da impegnare una persona a perdere del tempo prezioso per cercare di "rubarli") non credo che qualcuno si metterà mai a cercare la cartella e il nome del tuo database.
Permessi di invio
Rispondi quotando