forhindre download af *.mdb

Du ligger MDB filen i et directory som ikke serves af IIS.

ASP sider kan godt bruge en MDB fil som ligger udenfor dokument træet.

den løsning kender jeg godt...
men jeg har fået af vide at det kan lade sig gører på serveren også.
noget med opsætning af mime typer osv???
Siger det dig noget?

Det er den bedste løsning - hvorfor lede efter en mere usikker løsning ?

Ja, men jeg ville se hvordan det kan lade sig gøre, og på denne måde kunne man måske også forhindre download af andre slags filer???

kan du ik også ligge et svar så jeg kan give dig lidt af pointene...

svar

men så skal jeg lige høre hvordan man skal angive sti navnet til sin db i asp???
skal man så ik skrive "server.mappath & ("/eks_db/sin_db.mdb")"

eller skal der stå det fulde stinavn?
eks: "ingen server.mappath" ("d:\wwwroot\db.mdb")

Bare:

"d:\db\sin_db.mdb"

MapPath bruger du til at oversætte URL adresser til fysisk placering, så det
behøver du ikke når du har en fysisk placering.

tak for det...
men hvis du alligevel finder ud af hvordan man kan forhindre en bestemt type filer fra ens server, så må du meget gerne sige til, for jeg ved det kan lade sig gører...

du skal fjerne .mdb under MIME Types for din IIS-server.

hvor dælen er det henne
jeg kan ikke finde det du siger
altså det med MIME

IIS manager
computer
properties
MIME map

Men jeg er ikke sikker på at ingen MIME type forhindrer download.

jeg går ind under:
Administrere -> Tjenester og Programmer -> IIS -> Standart websted og egenskaber
men der står intet om MIME der

eller har jeg misforstået?

I min IIS 5 / 2000 er det properties (egenskaber) på PC'en som ligger
et niveau højere end Default web site (standard web sted)-

arne_v>> det gør det... :) jeg kan nemlig huske at jeg var lige ved at skrive til MS for at rapportere en bug med IIS 6 og VS.Net.

Jeg kunne nemlig BAARE ikke få den til at godtage mit website, mens det virkede upåklageligt under iis 5.0. Det viste sig at VS.Net lægger en .tmp-fil på harddisken som den så prøver at hente via http, og IIS 6.0 har ikke en MIME til .tmp fra starten, så VS.Net fik ikke lov at hente filen igen.

ham_se17>> du skal vælge "Internet Information Services (IIS) Manager"

jeg har fjernet MIME for .mdb nu
men man kan stadig hente filerne

der er tilfældigvis ikke nogen af jer der ved hvordan man kan sætte sin server op, så den kun vil godkende danske ip???
Det er af hensyn til en CS server, hvor jeg ikke vil have at folk med internationale ip kan joine...

du kan vel sætte en FW op som filtrerer uønskede ip'er fra

geografisk lokalisering på grundlag af IP adresse er en vanskelig kunst.

Der er forskellige løsninger - fra de meget dyre til de gratis.

Og med en korrekthed 95-99%.

jeg kan ikke vide hvad de uønskede er så jeg er mere ud efter noget ala det arne_v siger... Har du nogle sider eller produkt navne man kan læse/søge på det hersens store internet :)

Hvis du er klar til at betale 7 cifrede beløb, så har Akamai efter sigende
en fremragende løsning.

:-)

Jeg prøver lige at lede efter et link til en af de gratis !

hehe... ja, hvis jeg havde sådan et beløb så havde jeg intet problem :P
men det andet ville jeg blive glad for hvis du kan finde :)

http://www.maxmind.com/app/standard

Er du mageligt anlagt laver du en reverse DNS lookup og ser om den ender i .dk !

hmmmm
ja, det kunne man selvfølgelig godt
men jeg tænkte på om man kunne sætte en fw op til det..
det skulle ikke være noget med IIS eller noget, men hvor internationale ip'er simpelthen ikke bliver givet adgang til serveren...

Det får du ikke en firewall til.

http://www.e-worxs.com/modules.php?name=ip_locater&address=211.124.84.36

ja, der kan man også se det :P

jamen, så ik en firewall da, men jeg skal bare have gjort således at oikke danske ip adresser ikke akn joine de cs servere jeg har...

Der er en simpel måde at beskytte din Access db på.

Gå ind i din IIS mmc. Browse ned til det sted hvor din .mdb fil befinder sig. Højre klik på filen og fjern read og write rettigheder. Og vupti.
Du kan stadigvæk skrive til databasen når du har givet IUSER rettigheder på NTFS.

Hvis folk prøver ... og finder den direkte sti til databasen får de denne besked :

HTTP Error 403.2 - Forbidden: Read access is denied.
Internet Information Services (IIS)