Skip site navigation (1) Skip section navigation (2)

Re: Encrptacion a traves de secuencias

From: Alvaro Herrera <alvherre(at)commandprompt(dot)com>
To: pablo <pabloste(at)gmail(dot)com>
Cc: pgsql-es-ayuda(at)postgresql(dot)org
Subject: Re: Encrptacion a traves de secuencias
Date: 2006-11-28 14:18:01
Message-ID: 20061128141801.GB20159@alvh.no-ip.org (view raw or flat)
Thread:
Lists: pgsql-es-ayuda
pablo escribió:
> La situacion es esta:
> Sitio ya en produccion funcionando perfectamente. No se debería tocar los
> codigos fuentes de las paginas.
> 
> Problema:
> Se necesita aplicar algo de seguridad para el sitio. las variables van por
> URL.

Si realmente quieres agregar seguridad a tu sitio, contrata la asesoria
de alguien que realmente sepa.  Si solo quieres agregar un poco de
sensacion de seguridad, haz cualquier cosa, como "encriptar la
secuencia": sera inseguro de todas maneras, un hacker decidido podra
crackear tu sistema, pero vosotros os quedareis tranquilos creyendo que
esta todo bien.

Ojo: la seguridad no es algo que puedas "llegar y parchar" sin
"modificar los codigos fuentes de las paginas".  Si no lo hicieron bien
desde el principio lo mas probable es que sea BIEN dificil arreglarlo.

-- 
Alvaro Herrera                                http://www.CommandPrompt.com/
PostgreSQL Replication, Consulting, Custom Development, 24x7 support

In response to

pgsql-es-ayuda by date

Next:From: Felipe AmezquitaDate: 2006-11-28 14:51:06
Subject: triguers para auditoria
Previous:From: DanDate: 2006-11-28 13:52:11
Subject: postgresql 8.1 sobre windows

Privacy Policy | About PostgreSQL
Copyright © 1996-2014 The PostgreSQL Global Development Group