biztonsagos WEB szerber

[HWSW Famulus]

> Ezt kicsit kifejtened? Mert addig ertem hogy onnan nehezebb, de ugy
> erzem nem sokkal. A webszerver megszerzesevel birtokomba kerul az
> alkalmazas kodja. Ez a kod pedig hozza tud ferni az adatokhoz, akkor
> ki tudom belole szedni a hozzaferes modjat, es en is hozza tudok
> ferni. 
> 
> hol tevedek?

A hozzaferes modjat igen, de
az adatokhoz valo hozzajutas 
azonositoit nem....

Azt meg hiaba tudod, hogy 
kene egy login+password
az ilyen-olyan adatbazishoz.

Magat az adatallomanyt meg 
nem tudod elvinni fizikailag, hogy
"nyitogasd" hiszen az 
nem azon a gepen van....
amit mar birtokolsz.

Amit tehetsz, hogy 
megprobalsz beepulni a kommunikacioba
es login/password-t szerezni.

Ez is gatolhato alkalmas szervezessel a ket kulon
gepen lako ket kulon intelliencia okan.

Gyakorlatilag azonositjak es watch-dog-oljak egymast is a "gepek"
legalabbis amig a nyiltkulcsu titkositasokat nem torik meg
es nem csak a usert...

KJ