CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede braghe90 Nybegynder
25. maj 2003 - 18:01 Der er 12 kommentarer

sikkerhedsidé til sessions

Jeg har ikke særlig meget erfaring med PHP-sikkerhed og sidder og roder med et login/admin-system. Jeg ved dog at det er lidt for nemt at 'snuppe' et sessid, så derfor tænkte jeg på, om man ikke bare kunne lave et index - $_SESSION['ip'] - der indeholder brugerens ip. når brugeren så logger ind oprettes dette index, og hver gang en ny side besøges sammenlignes $_SESSION['ip'] med brugerens ip og brugeren logges så af, hvis de ikke er ens. Er der nogle åbenlyse huller jeg ikke har fået øje på?
Avatar billede postndk Nybegynder
25. maj 2003 - 18:05 #1
hvis en bruger sidder på et alm. modem, så får man jo ikke samme ip hver gang man kalder op !!
Avatar billede braghe90 Nybegynder
25. maj 2003 - 18:14 #2
Men denne ip gælder kun for én session... Næste gang brugeren logger ind (opgiver kodeord) opdateres ip'et (og jeg regner ikke med at sessionen behøver at overleve en genstart af modemet/computeren ;) )
Avatar billede somaliomar Praktikant
25. maj 2003 - 18:26 #3
Hvad så hvis der er flere bruger med samme IP-nummer. Altså fra den samme lokal-netværk.
Avatar billede braghe90 Nybegynder
25. maj 2003 - 19:55 #4
Har jeg ikke overvejet... men det vil vel kun være et problem, hvis en af dem prøver at overtage en andens sessid, hvilket er højst usandsynligt - men et hul er det :(
Avatar billede puddelundercover Nybegynder
25. maj 2003 - 21:38 #5
... du ku jo lave id'et som IP + en random string, delt af et eller andet tegn så du kan splitte skidtet?

hvis to brugere på samme netværk skulle gå hen og få samme random string (f.eks. djd833y6e859sbh12m) så er der seriøst et eller andet galt med, at jeg aldrig kan ramme rigtigt i lotto.
Avatar billede braghe90 Nybegynder
26. maj 2003 - 11:28 #6
Men hvordan skulle jeg gemme denne tilfældige streng hos brugeren? Den eneste mulighed jeg kan se er at gemme den i en cookie (eller er der noget jeg ikke har tænkt på?), men jeg vil også have, at mit system virker uden brug af cookies... En anden mulighed er muligvis at hente alle tilgængelige oplysninger om klienten (browser, OS mv.) og generere et id ud fra disse oplysninger, men i et netværk med samme ip, er der en seriøs risiko for, at alle har nøjagtig samme opsætning...

Nogen ideer?
Avatar billede puddelundercover Nybegynder
30. maj 2003 - 15:59 #7
.... tjoh, bliver nok lidt svært... f.eks. på en skole eller et stort firma - der har alle computere som regel samme opsætning... så hvis du vi undgå cookies, er din eneste mulighed nok at sætte SID'et på samtlige links... desværre...
Avatar billede braghe90 Nybegynder
03. august 2003 - 20:48 #8
Tak for inputtet, pointene deles mellem de af jer der gider skrive et svar...
Avatar billede somaliomar Praktikant
03. august 2003 - 20:50 #9
braghe90 > Har du fundet en smart løsning?
Avatar billede squashguy Nybegynder
03. august 2003 - 20:55 #10
braghe... man kunne få meget sjov ud af din idé.. det er en sikker måde at få logge andre brugere af...
Avatar billede squashguy Nybegynder
03. august 2003 - 20:58 #11
sidder man ikke på samme lan, er mulighederne for at sniffe en brugers sessionid normalt ikke så stor.
Avatar billede squashguy Nybegynder
03. august 2003 - 20:59 #12
og i så fald sniffer man jo bare brugerens username/password
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Datafordeler Af Lsk i PHP 2 01/11/202422:00 02/11/202409:30
Datoformat ved eksport til Excel Af dane022 i PHP 8 17/09/202414:48 30/09/202419:55
Hjælp til PHP ( mener jeg det hedder) Af lurup i PHP 0 12/09/202423:39 -
wp_delete_user virker ikke i Wordpress Af Ravnsen i PHP 2 21/08/202417:53 21/08/202422:03
php driller Af moscov i PHP 1 19/08/202415:09 20/08/202421:24
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 22:30 Underlig meddelelse på skærmen Af Jordegern i E-mail programmer
I går 15:56 Navigation i Peugeot 3-2008 fra 2017 Af arnepedersen i Andet software
I går 14:10 Outlook henter ikke mails Af TTA i Office & Kontorpakker
I går 13:58 vise billeder i kartotek med store ikoner inklusive optagelsesdato Af Malm i Billedbehandling
I går 13:35 Adobe Elements 2019, Organizer Crasher Af mort1 i Billedbehandling
White papers
Flere white papers »


Premium
Teaser billede
Vil købe tele-løsninger til det offentlige for 370 millioner kroner
Læs mere »
Efterspørgslen på AI-regnekraft er enorm - og det smitter af på priserne: "Vi kan sælge næsten alt, hvad vi får ind"
Nyt værtøj fra Microsoft: Snart kan du reparere nedbrudte Windows-enheder på distancen
Politiet skriver kontrakt på 75 millioner kroner med dansk it-firma: Medarbejdere skal flytte ind hos politiet
Se alle »
Computerworld
Teaser billede
Microsofts nye pc er ekstrem billig – men kan blive ekstrem sikker og fleksibel
Læs mere »
Test: Prøv kun disse B&O-hovedtelefoner, hvis du har råd
Kæmpe datalæk på hospital: 750.000 patienters fortrolige data lækket
Telegigant klar med AI-baseret mormor: Holder telefon-svindlere fast i røret med sniksnak og dumme spørgsmål
Se alle »
CIO
Teaser billede
Konsulenthus vil rulle Microsoft 365 Copilot ud til 200.000 ansatte
Læs mere »
Kæmpe-opgave for Danske Bank har banet vej for fuldautomatiseret migrering til cloud: Nu udbredes metoden i hele AWS
Microsofts store årlige event: De tre vigtigste nøglebudskaber fra Satya Nadella om Microsofts fremtid
Tre vigtige erkendelser, som Computerworld tog med hjem fra Gartners store topmøde i Barcelona
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Efter skelsættende møde med sportscoach: Stor dansk it-arbejdsplads indfører fredags-fri og isbade i arbejdstiden
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Topchef Sara Green mener, at der er brug for et radikalt nyt syn på it-ledelse - særligt én ny trend hader hun som pesten
Se alle »
White paper
Teaser billede
Er din cybersikkerhed klar til AI-revolutionen?
Læs mere »
Sikkerhed uden grænser: Cisco Hypershield
Sæt turbo på din cloudperformance og minimér risikoen for DDoS-angreb
Styrk compliance, sikkerhed og overblik med ét hug
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »