Безпека ubilling WEB

[testinua 16]

ВЕБ інтерфейс, при вході під користувачем в адмін панель, залишається там доти, поки фактично не натиснути "exit".
Особисто для мене звично, щоб були таймаути сесій (токен). 
Що думаю про це nightfly та інші?

[RockManX 9]

админку кинуть на левый порт и пускать в тот порт только нужные ип фаерволом

[testinua 16]

админку кинуть на левый порт и пускать в тот порт только нужные ип фаерволом

доступ до адмін панелі "запилить" можно 101 шляхом. Банальними правила того ж web двигуна. 

Изменено 2014-05-15 12:11:16 пользователем testinua

[nightfly 1 259]

 

Що думаю про це nightfly та інші?

1. Я про це не думаю

2. http://wiki.ubilling.net.ua/doku.php?id=security що до політики доступу до веб інтерфейсу

3. Кнопка "вихід" існує для того, що б нею користуватись.

4. Коли я залогінився - я хочу бути залогіненим, коли відлогінився - хочу бути відлогіненим.

[BARVIT 113]

И это правильно, зачем я должен сидя дома постоянно вводить пароль? Сессия умирает при нажатию на exit и при закрытии браузера. Вообще не вижу неудобств, скорее наоборот.

[testinua 16]

BARVIT токен вхід - це додатковий захист. аути сесії кому потрібно - тей прикрутить. Да не у всіх ubilling адміниться через локальний трафік. Для мене це, більше маразм, але.... хоч на https закрутили б... Хоча дописати сіє може кожен собі сам да і корпоративних версіях, думаю це скоро буде або вже є. 

 

PS

Якщо вам не потрібно, чому б не зробити модульно? наприклад "Тайм аут сесії" з можливостю введення числового значення (с, хв, г.) + токен префікс.

Изменено 2014-05-15 19:30:50 пользователем testinua

[nightfly 1 259]

 

Да не у всіх ubilling адміниться через локальний трафік.

ага, нормальні люди ще для того vpn використовують...

 

 

але.... хоч на https закрутили б... Хоча дописати сіє може кожен собі сам да і корпоративних версіях, думаю це скоро буде або вже є. 

 

ага, прикрутити modssl до апача це ж така проблема....

 

 

Якщо вам не потрібно, чому б не зробити модульно? наприклад "Тайм аут сесії" з можливостю введення числового значення (с, хв, г.) + токен префікс.

ну так "робіть модульно" - ніхто ж не забороняє. Опенсорц какбе.

Изменено 2014-05-15 20:38:22 пользователем nightfly

[testinua 16]

ну так "робіть модульно" - ніхто ж не забороняє. Опенсорц какбе.

Так воно і буде... куди ж з підводного човна 

Изменено 2014-05-15 22:51:12 пользователем testinua