SICUREZZA

Per grandi database aziendali esistono varie forme di protezione;
in queste pagine trattiamo di database non critici, che comunque debbono avere un minimo di sicurezza.

IL DOWNLOAD DEL NOSTRO DATABASE

Normalmente il database viene salvato in una cartella contenuta all'interno del sito: è il caso della nostra cartella db, che contiene il database SWD_Connessione2.mdb.

E' anche altrettanto normale che "normalmente" questa cartella ed il database non sia protetto in nessun modo.

Infatti se digitiamo nella barra degli indirizzi di explorer l'indirizzo
http://localhost/swd_conn/db/SWD_Connessione2.mdb
otteniamo il download completo del database.

Per un malintenzionato non è molto difficile avere l'elenco dei file e delle cartelle contenuti nel nostro sito (online), e quindi eseguire questo download.

Per questo motivo all'inizio del tutorial abbiamo parlato di creare una cartella che non sia all'interno del sito.

Esiste comunque un sistema che consente di proteggere il database, anche quando questo sia nella root; ma questa protezione deve essere eseguita dall'amministratore del sito, quindi dal provider.

Dal pannello di controllo, si accede alla console di amministrazione del sito web e si apre la cartella che contiene il database (db)

Quindi si clicca sul databse col pulsante destro del mouse e si sceglie la scheda proprietà.
A questo punto si deve spuntare il pulsante di scelta "reindirizzamento a un URL", ed inserire nella casella l'indirizzo della home page (o un altro indirizzo).

Si può anche scegliere reindirizzamento permanente per la risorsa.
In questo modo se si cerca di eseguire il download del database, si viene reindirizzati ad una pagina specifica.

Questa procedura di protezione deve essere eseguita sul server che contiene il nostro sito, quindi non possiamo eseguirla noi personalmente, ma possiamo richiederla al nostro provider