Wie teste ich meine Webseiten auf Sicherheit

IamMike · 05.03.2001, 14:31

Hi
Ich programmiere derzeit für eine DA eine Datenbankabfrage über ASP.
Da ich die Passwörter und IDs... alle über einen Link zum nächsten Fenster einer Abfrage schicken, würde mich interessieren, wie leicht man nun auf diese Info als Dritter kommt.

Kennt wer von Euch ein Programm, mit dem ich wärend ich die Daten übergebe von einem anderen Rechner diese ausspähen kann?

Ausserdem würde ich gerne die DB selbst über das Internet knacken. Ein direkter Zugriff ist später nicht mehr möglich. Gibts dazu auch was????

Danke
Mike

Manfred · 05.03.2001, 19:03

probier´s hiermit.
http://security1.norton.com/us/intro...=sym&langid=us

IamMike · 05.03.2001, 20:36

Soviel ich dort verstanden habe, testet dieses Progi nur den Rechner selbst.
Ich hätte aber gerne ein Hacker-Tool, mit dem man die Kommunikation zwischen zwei Rechnern (IP-Adr bekannt) abhören kann.
Danach möchte ich versuchen die DB direkt anzusprechen (Datensätze löschen ohne Berechtigung zu haben).
Danke
Mike

snowman · 05.03.2001, 23:07

es kommt auf den server an, wie sicher der ist.

gruss,
snowman

IamMike · 06.03.2001, 11:49

Da ich ASP verwende, wird die DB voraussichtlich nur auf WinNT und 2k Servern installiert.
Habt Ihr vieleicht Adressen, wo man mit dem Hacken solcher Server beginnen kann - wenn ich auf warez.com usw. gehe oder nach "hack", "crack" usw. suche hab' ich einfach zu viel Info und finde nicht das gesuchte.
Ich würde zu diesem Thema gerne 2, 3 Seiten in der DA schreiben.

Danke und liebe Grüsse
Mike

snowman · 06.03.2001, 23:04

glaubst du, dass dir jetzt hacker posten, wie sie in diese server eindringen????

warum willst du das eigentlich wissen? sicher nicht, um deine datenbank zu testen, denn die hat, wie gesagt, nichts damit zu tun.

gruss,
snowman

IamMike · 07.03.2001, 19:09

Zitat:

snowman hat geschrieben:
glaubst du, dass dir jetzt hacker posten, wie sie in diese server eindringen????

Die vieleicht nicht - ich nehme aber mal an, dass sich auch nicht-Hacker mit Sicherheitsrisiken beschäftigen - wenn nicht wäre das ziemlich peinlich!!!!

Zitat:

[i]
warum willst du das eigentlich wissen? sicher nicht, um deine datenbank zu testen, denn die hat, wie gesagt, nichts damit zu tun.[/b]

Also das kannst Du mir nicht erzählen!!! Wenn man Passwörter unverschlüsselt übers Netz schickt is' es ziemlich wurscht welchen Server man verwendet.

Es ist auch toll das Du SICHER weißt was ICH will - kannst ja meine DA für mich schreiben.

Für alle anderen: Ich möchte auch ein paar Wörter über Verbesserungen, Risiken und Ausbaumöglichkeiten im Bereich Performance, Sicherheit, Automatisierung usw. in der DA am Schluß schreiben - wäre nett wenn Ihr Infos für mich hättet!

Gott zum Gruße
Mike

snowman · 07.03.2001, 19:35

ich hoffe ich darf auch noch antworten

ich habe ja nur meine meinung wiedergegeben, und gesagt, dass es von der sicherheit des servers abhängt.

probier mal deine frage in einem internet-spezifischen forum zb: http://www.at-forum.de/cgi/forum/dcb...&forum=dynprog

gruss,
snowman

IamMike · 07.03.2001, 20:11

Sorry - hab das irgendwie in die falsche Kehle gekriegt - zuviel Streß heute.
DAS HIER IST MEINE ENTSCHULDIGUNG - TUT MIR LEID

Danke für den Tip!
CU
Mike

05.03.2001, 19:03	#2
Manfred Inventar Registriert seit: 30.10.2000 Alter: 63 Beiträge: 2.714	probier´s hiermit. http://security1.norton.com/us/intro...=sym&langid=us ____________________________________ LG, Manfred

05.03.2001, 23:07	#4
snowman Inventar Registriert seit: 26.09.1999 Beiträge: 2.569	es kommt auf den server an, wie sicher der ist. gruss, snowman ____________________________________ MediaMarkt? Ich bin doch nicht blöd, Mann! Vorsprung durch Technik Lesen Sie keine Anleitungen, FAQs, Readme - Files. Reine Zeitverschwendung. In den Newsgroups und Foren gibt es genug kompetente Leute, die mit großer Geduld immer wieder dieselben einfachen Fragen beantworten. Völlig kostenlos noch dazu!

06.03.2001, 23:04	#6
snowman Inventar Registriert seit: 26.09.1999 Beiträge: 2.569	glaubst du, dass dir jetzt hacker posten, wie sie in diese server eindringen???? warum willst du das eigentlich wissen? sicher nicht, um deine datenbank zu testen, denn die hat, wie gesagt, nichts damit zu tun. gruss, snowman ____________________________________ MediaMarkt? Ich bin doch nicht blöd, Mann! Vorsprung durch Technik Lesen Sie keine Anleitungen, FAQs, Readme - Files. Reine Zeitverschwendung. In den Newsgroups und Foren gibt es genug kompetente Leute, die mit großer Geduld immer wieder dieselben einfachen Fragen beantworten. Völlig kostenlos noch dazu!

07.03.2001, 19:35	#8
snowman Inventar Registriert seit: 26.09.1999 Beiträge: 2.569	ich hoffe ich darf auch noch antworten ich habe ja nur meine meinung wiedergegeben, und gesagt, dass es von der sicherheit des servers abhängt. probier mal deine frage in einem internet-spezifischen forum zb: http://www.at-forum.de/cgi/forum/dcb...&forum=dynprog gruss, snowman ____________________________________ MediaMarkt? Ich bin doch nicht blöd, Mann! Vorsprung durch Technik Lesen Sie keine Anleitungen, FAQs, Readme - Files. Reine Zeitverschwendung. In den Newsgroups und Foren gibt es genug kompetente Leute, die mit großer Geduld immer wieder dieselben einfachen Fragen beantworten. Völlig kostenlos noch dazu!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

05.03.2001, 14:31	#1
IamMike Senior Member Registriert seit: 07.10.2000 Alter: 48 Beiträge: 186	Hi Ich programmiere derzeit für eine DA eine Datenbankabfrage über ASP. Da ich die Passwörter und IDs... alle über einen Link zum nächsten Fenster einer Abfrage schicken, würde mich interessieren, wie leicht man nun auf diese Info als Dritter kommt. Kennt wer von Euch ein Programm, mit dem ich wärend ich die Daten übergebe von einem anderen Rechner diese ausspähen kann? Ausserdem würde ich gerne die DB selbst über das Internet knacken. Ein direkter Zugriff ist später nicht mehr möglich. Gibts dazu auch was???? Danke Mike

05.03.2001, 20:36	#3
IamMike Senior Member Registriert seit: 07.10.2000 Alter: 48 Beiträge: 186	Soviel ich dort verstanden habe, testet dieses Progi nur den Rechner selbst. Ich hätte aber gerne ein Hacker-Tool, mit dem man die Kommunikation zwischen zwei Rechnern (IP-Adr bekannt) abhören kann. Danach möchte ich versuchen die DB direkt anzusprechen (Datensätze löschen ohne Berechtigung zu haben). Danke Mike

06.03.2001, 11:49	#5
IamMike Senior Member Registriert seit: 07.10.2000 Alter: 48 Beiträge: 186	Da ich ASP verwende, wird die DB voraussichtlich nur auf WinNT und 2k Servern installiert. Habt Ihr vieleicht Adressen, wo man mit dem Hacken solcher Server beginnen kann - wenn ich auf warez.com usw. gehe oder nach "hack", "crack" usw. suche hab' ich einfach zu viel Info und finde nicht das gesuchte. Ich würde zu diesem Thema gerne 2, 3 Seiten in der DA schreiben. Danke und liebe Grüsse Mike

07.03.2001, 20:11	#9
IamMike Senior Member Registriert seit: 07.10.2000 Alter: 48 Beiträge: 186	Sorry - hab das irgendwie in die falsche Kehle gekriegt - zuviel Streß heute. DAS HIER IST MEINE ENTSCHULDIGUNG - TUT MIR LEID Danke für den Tip! CU Mike

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)