Fórum IP Público - Segurança #321941

Basicamente isso deve ser controlado pelo roteador-firewall. Garantir 100¬ todos sabem que isso não existe, mas até 99,99¬ sim.

Sobre compartilhar pastas, em cenários normais isso jamais deve ser feito.

Vá num fórum específico envolvendo profissionais da área de redes pra conseguir um número maior de respostas.

Um bom site para vc verificar como se defender é o invasao.com.br,vc vai aprender como invadir(e ao mesmo tempo se defender),não é um site de programação.

[quote:caee69d65a=´bon jovi´]Basicamente isso deve ser controlado pelo roteador-firewall. Garantir 100¬ todos sabem que isso não existe, mas até 99,99¬ sim.

Sobre compartilhar pastas, em cenários normais isso jamais deve ser feito.

Vá num fórum específico envolvendo profissionais da área de redes pra conseguir um número maior de respostas.[/quote:caee69d65a]
Concordo plenamente com você, quanto a fórums de rede, conheço algums que gosto muito, do clubedohardware em especial... o baboo era muito bom, antes de se tornar meu privado... :roll:

conheço, inclusive antes de estudar programação era lá que eu aprendia a fazer algumas coisas a++ no windows... 8)


Problema quase solucionado (falando da segurança claro) eu não sabia até conversar com uma migo, ele me falou que não preciso compartilhar nenhuma pasta no meu servidor tanto local como público, falou que a única coisa que devo fazer é liberar a porta do firebird/interbase 3050 e pronto, já melhora e bastante a segurança dos dados, preciso apenas configurar as portas e os ip´s que terão acesso ao meu servidor isso é o de menos... vlw galera pela força :wink:

Com relação ao BD, você pode criar um usuário com direitos reduzidos para ser utilizado pelos programas cliente. Esse usuário precisa poder inserir, editar e (eventualmente) excluir registros, mas geralmente não precisa ser capaz de criar/apagar tabelas.

Dependendo do BD (MySQL por exemplo), dá para restringir de qual máquina o usuário acessa o BD.

Não entendi direito como é o seu servidor de aplicação, mas eventualmente você pode incluir no protocolo um esquema de login/senha. Por exemplo, no login você gera um identificador único e exige que esse identificador seja informado em todas as operações seguintes; o identificador é válido até ocorrer logoff ou passar um determinado tempo. Existem outros esquemas possíveis.

Estou tentando criar um servidor de aplicações ´Multitier´ para ser acessado remotamente usando ´SOAP´ ou ´COM´.