analisi e gestione della sicurezza di una complessa applicazione ...

More documents

Recommendations

Info

CAPITOLO IV - La sicurezza nelle web applications Figura 32 Esempio n°1 di nel web.config Esistono due caratteri speciali, “*” e “?”, che indicano rispettivamente “All users” e “Anonymous User”; nel file web.config i settaggi di default permettono l’uso a tutti gli utenti. Per cambiare questo comportamento, bisogna esplicitamente aggiungere una regola più restrittiva, in questo modo: Figura 33 Esempio n°2 di nel web.config Includendo questa regola nel file web.config, si specifica che non sono permessi utenti anonimi. Ogni utente deve essere autenticato, e qualsiasi operazione dell’utente richiederà il cookie di sicurezza. 76
CAPITOLO IV - La sicurezza nelle web applications Un approccio comune nel progetto di un’applicazione web è di mettere i file che richiedono autenticazione in una directory separata. Con i file di configurazione di Asp.NET questa metodologia è semplice da seguire. Basta lasciare l’impostazione di default nella directory padre, e aggiungere le specifiche restrizioni nel web.config, il quale negherà l’accesso a queste directory ad utenti anonimi. Lo stesso si può fare con i file; a tal proposito viene presentato un esempio con una parte del “ web.config” della nostra applicazione: Figura 34 Web.config di Talete Come è possibile evincere dal codice, alla cartella App_Themes è permesso l’accesso a tutti gli utenti, cosi come al file Default.aspx; alla pagina PasswordRecovery è permesso l’accesso solo agli utenti anonimi, mentre alla cartella CdG possono accedere solo utenti autenticati, cioè che hanno già inserito nella form del login username e password. 77
Page 1 and 2:
UNIVERSITÀ POLITECNICA DELLE MARCH
Page 3 and 4:
INDICE INDICE .....................
Page 5 and 6:
ELENCO DELLE FIGURE Figura 1 Home p
Page 7 and 8:
CAPITOLO I - Introduzione 5
Page 9 and 10:
CAPITOLO I - Introduzione tecniche
Page 11 and 12:
CAPITOLO I - Introduzione 2 Gestion
Page 13 and 14:
CAPITOLO II - Talete: Autenticazion
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
• Ampliamento della superficie di
Page 25 and 26:
Page 27 and 28: CAPITOLO II - Talete: Autenticazion
Page 35 and 36: 2.4.5 Diagramma delle classi CAPITO
Page 43 and 44: CAPITOLO III - Progettare un’appl
Page 45 and 46: 3.2 Il significato dei design patte
Page 55 and 56: 4.1 Introduzione CAPITOLO IV - La s
Page 57 and 58: CAPITOLO IV - La sicurezza nelle we
Page 77: CAPITOLO IV - La sicurezza nelle we
Page 87 and 88: Mentre con AnomynousTemplate si ha:
Page 95 and 96: CAPITOLO V - La sicurezza nell’ar
Page 105 and 106: 1 porsi dalla prospettiva dell’at
Page 113 and 114: CAPITOLO VI - Gli attacchi e il pro
Page 115 and 116: 6.1 Progetto OWASP CAPITOLO VI - Gl
Page 125 and 126: 6.2.5 I vantaggi nascosti CAPITOLO
Page 129 and 130:
CAPITOLO VI - Gli attacchi e il pro
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
6.10 Denial of Service CAPITOLO VI
Page 151 and 152:
6.11 Insecure Configuration Managem
Page 153 and 154:
CAPITOLO VII - Test per valutare la
Page 155 and 156:
7.1.1 Analisi del codice sorgente C
Page 157 and 158:
Page 159 and 160:
Page 161 and 162:
Page 163 and 164:
vulnerabilità critiche di applicaz
Page 165 and 166:
• Aggiungere la tecnologia SSL e
Page 167 and 168:
Durante questi anni universitari so
Page 169 and 170:
M. Fowler, D. Rice, M. Foemmel, E.
show all

analisi e gestione della sicurezza di una complessa applicazione ...

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?