opiniao dos mestres

[visitante_php 0]

eh seguro bloquear acesso as paginas usando cadastro de ip e fazendo sua verificacao? o sistema do banco do brasil usa este artificio...

[Fabyo 66]

Não é seguro.

 

pra começar quem usa conexão discada, cada vez que ele conectar na internet ele terá um IP novo.

 

e quem usa banda larga tambem, só quem tem serviço de IP fixo como no caso do Speedy business

 

mas mesmo assim, da para burlar o IP muito facil.

[Alaerte Gabriel 662]

Com certeza Fabyo, por IP não da certo, só se a pessoa tiver IP real/fixo.

[Fabyo 66]

Mas como falei mesmo com IP fixo tbm da para burlar

[diegoholiveira 3]

pode ser uma das checagens de segurança, mas nunca a unica.

[Alaerte Gabriel 662]

Mas como falei mesmo com IP fixo tbm da para burlar

Sim sim, eu digo no sentido de que da pra fazer com o IP real, mais pode ser burlado...

[vidaloukaig 0]

Creio que muito dificilmente o BB.com usaria IP pra identificar clientes visto a facilidade de tal proeza... esses sites de banco usam conexão criptografada só para começar... e eu acabei de entrar no site do bb para dar uma olhada... e fiquei até assustado com o nível de programação do tal... não aparece a extensão da página... não diz se é php ou html... pelo contrário... aparece uma extensão "index.bb" .... alguém sabe como conseguir tal proeza? como faz isso???? entre no site e vejam... é uma extensão ".bb"... agora sé você olhar o código-fonte da página, nada mais é do que um código em html para montar o layout... fiquei curioso.. queria saber como mudar a extensão do arquivo pra ele aparecer assim...

[Fabyo 66]

Isso é facil extensao é só configuração do Servidor WEB

 

isso nao tem nada haver com segurança só configuração mesmo

 

no caso do Apache + PHP, basta editar o http.conf:

 

AddType application/x-httpd-php .php

 

e coloque o que quiser

[visitante_php 0]

e como faria isso num servidor remoto, um servidor web...? ^o)

[visitante_php 0]

=/

[hinom 5]

e como faria isso num servidor remoto, um servidor web...? ^o)

o quê? isso aqui ?

AddType application/x-httpd-php .php

se for isso, você tem que ter permissão de acesso ao httpd.conf do Apache ou ao painel do IIS

 

 

 

e como faria isso num servidor remoto, um servidor web...? ^o)

o quê? isso aqui ?

AddType application/x-httpd-php .php

se for isso, você tem que ter permissão de acesso ao httpd.conf do Apache ou ao painel do IIS

 

 

Creio que muito dificilmente o BB.com usaria IP pra identificar clientes visto a facilidade de tal proeza... esses sites de banco usam conexão criptografada só para começar... e eu acabei de entrar no site do bb para dar uma olhada... e fiquei até assustado com o nível de programação do tal... não aparece a extensão da página... não diz se é php ou html... pelo contrário... aparece uma extensão "index.bb" .... alguém sabe como conseguir tal proeza? como faz isso???? entre no site e vejam... é uma extensão ".bb"... agora sé você olhar o código-fonte da página, nada mais é do que um código em html para montar o layout... fiquei curioso.. queria saber como mudar a extensão do arquivo pra ele aparecer assim...

O site usa JSP.

Não fique impressionado. Site de Banco não quer dizer que é seguro.

Existem diversas falhas que podem comprometer a segurança. Não vou mencionar aqui..

[visitante_php 0]

pricipalmente site de banco sao um dos mais seguros... =)

 

essa mudança de extensao eu fiz no localhost e funfou... =)

 

porem seria legal se desse pra gente fazer no servidor remoto web ... =(