it-ru.org

http://blog.vishalon.net/index.php/java ... -textarea/" onclick="window.open(this.href);return false;

Получается, что угрозы общие для всех, типа эскюель инджекшн, но если грохнули какую-то джумлу то почему-то не кричат на каждом углу, что пхп одна сплошная дырка. Всего лет десять назад IIS даже не надо было особо ломать. При default настройках сервера после ввода опрелелённой строки в URL можно бы...

Я лучше под моно перекрою, пусть сами разёбываются:)
Кстати, кто-то игрался?

Джимми, короче это вопрос ответственности. ваше IT нах не хочет отвечать за безопасность Win сервера, им линуксов хватает (их можно понять) скажи что будешь сам админить Win сервер и сам за него отвечать. Я что больной на голову. я только раненый Ты знаешь сколько добрых дел у меня уже не остались ...

revelador wrote: Но настолько ли это важно, когда зарегистрировашись и зайдя на сайт крупной компании из Инета простейшим подбором УРЛа можно получить список дилеров с конфиденциальными данными.

Но зато этот сайт на самом безопасном линуксе стоит

А что такое реверсивный прокси? И чем он поможет в этом случае? каким угрозам он противостоит? Речь не только о вебсервисах. Я бы на асп ещё всякое мог делать :) Ну в смысле поставить в ДМЗ северок небольшой, на нем скомпилировать например апач с параноидальным подходом, сделать реверс-прокси конфи...

Собственно об этом у меня и вопрос был. Неужели действительно существует реальная разница в устойчивости ко взлому Вин и Линукс серверов. Я имею в виду в среднесрочной перспективе, при условии что оба правильно сконфигурированы. Хотя кто его знает что значит правильно, или скажем при конфигурировани...

Получается, что угрозы общие для всех, типа эскюель инджекшн, но если грохнули какую-то джумлу то почему-то не кричат на каждом углу, что пхп одна сплошная дырка. Хотя я страшных мультиков специфических для асп конечно нашёл, типа такого http://www.youtube.com/watch?v=yghiC_U2RaM Интересно а аналоги...

Ну Виндоуз как сервер конечно дело вкуса, вроде как пока такого в чем-то серьезном вживую не видел, но если речь идет веб-сервисах, то может проще поднять в ДМЗ реверсный проксик? А что такое реверсивный прокси? И чем он поможет в этом случае? каким угрозам он противостоит? Речь не только о вебсерв...

Гость wrote:ну может они бояцца что злые хакеры сломают ASP приложение ...

а как хакеры ломают асп. В смысле какие угрозы реальные есть?