- ベストアンサー
パスワードの隠蔽方法
matchasoftの回答
私個人的な意見ですが、アカウント情報の隠蔽措置は２段階に分類できると思います。 １段階目は外部からWebサーバ経由でアカウント情報が閲覧されないこと ２段階目はマシンに不正にログインされた場合にアカウント情報が閲覧されないこと です。 ファイルパーミッションやユーザを制限するのは２段階目だと言えます。 それに対し、.htaccessで制限する、公開ディレクトリに置かないというのが１段階目になります。 ご質問のように拡張子を変更する対応は１段階目に含まれるので、.htaccessで制限できる、もしくは非公開ディレクトリに置くことが可能であれば特に必要ないと思います。 逆に.htaccessや非公開ディレクトリが使用できなければ、ファイルの拡張子をどうするか考えるべきだと思います。
関連するQ&A
- Access内の汎用モジュールにパスワードを平文（テキスト）で記載し、
Access内の汎用モジュールにパスワードを平文（テキスト）で記載し、プログラムから利用しています。 単独使用なら平文で問題ないのですが、開発者も含め複数利用時にソース開くことでパスワードが漏れるのは困ります。 そこで、平文のパスワードを暗号化したいと考えました。 暗号化されたパスワードはソースを見ただけでは、元の平文のパスワードが何か分かりません。 しかし、プログラムから暗号化されたパスワードを復号化する際のメソッドを見れば、開発者は元の平文のパスワードが分かります。 メソッドにキーを与えないと復号化できないようにし、キーはバイナリで深い階層に沈めれば、直ぐには開発者でも平文のパスワードが分からない気がします。 ＶＢＡで書ける、このような方法を簡単に実装するものはありますでしょうか？もしくは良いフリーソフトもしくはシェアウェアはありますでしょうか？他の方法でも問題が解決すればＯＫです。 図解も含めてみました。つたない説明ですみませんが、どなたかお助け下さい。
- 締切済み
- Visual Basic
- 定期実行時のパスワード
cronを利用しmysqldumpでデータベースのバックアップを考えております。 その際のパスワードなのですが、平文を暗号化させたいのですが、 どのような方法がありますでしょうか？ ご存知の方いましたら宜しくお願いします。
- 締切済み
- その他（ITシステム運用・管理）
- ACCESSでモジュールに記入したパスワードを暗号化するには
VBAの標準モジュールへconstでパスワードを記述しており平文のままです。 自分以外の第3者が利用するとパスワードが丸見えになってしまいます。 暗号化をするにはどうしたら良いでしょうか。
- ベストアンサー
- Visual Basic
- .htacssesの設置方法教えて！
個人ドメインを取得しているんですが、ビジネス用にセキュリティーのかかったフォルダを作りたいと考えてます。 .htacssesというのを使用して要パスワードのディレクトリを作れるというのをいざ、設置しようとしたらさっぱりわからないことに気づきました(笑) ソースもないし、曖昧な記憶では確かシェアの物だったような… CGIなんかをちょっといじって設置するくらいの知識はあります。 誰か親切な方、教えて下さい！！
- ベストアンサー
- HTML
- IIS6.0で非公開ディレクトリ
IISでプログラムを動かすときに、非公開ディレクトリに設置せよとありますが、 どのようにして非公開ディレクトリを作成するのでしょうか？ 通常仮想ディレクトリ直下＝ドメインルートディレクトリとして、 設定しますが、あるプログラムだけ外部から見えないようにしたいです。 testweb.com/hikoukai/ のような感じになるのでしょうか？
- ベストアンサー
- Windows系OS
- Basic認証でパスワードを保存させない方法
HP内一部ディレクトリをBasic認証でパスワード制限をかけたく、フリーCGIソースを取得し設置が終わったのですが、認証画面の「パスワードを保存する」というチェックをできないように（毎回IDとPassを入れなければいけないように）することはできるのでしょうか。 ソースを取得し、ソース提供者の解説ページにのっとって自分のサーバー用にカスタマイズしてUPしただけなので、基本的なCGIの知識はほとんどありません。 いろいろ検索したのですが、各自PC内ででPass保存をできなくするような処理の解説はあれど、設置側から毎回入力してもらうようにするということに関してはみつかりませんでした。 ご教示いただければ幸いです。
- 締切済み
- CGI
- 『FileMakerインスタントWeb公開』について
シンガポール在住、 MaxOnline-4000(ダウンロード最大4 Mbps／アップロード最大128Kbps ) TERAYON TJ210ケーブルモデム／U.S. Robotics broadband routerModel No.:8000 以上の環境下の自宅でインターネットに接続しています。 FileMaker Pro7を用い『FileMaker. 8.5インスタントWeb公開ガイド』に従ってデータベースをweb公開したところ、自宅内の４台のPCではインターネットを介して同時にデータベースにアクセス、閲覧やデータの入力ができることを確認しました。 しかしシンガポール国内や日本の友人にアカウント名やパスワードを発行、IPアドレスを知らせたところ、『インスタント Web 公開 データベースホームページ』にアクセスできないと申しています。 質問１： 外部からもアクセスできるようにするにはどうしたら良いでしょうか。 質問２： 『アカウントとアクセス権の定義』で一覧のアカウント全てにアカウント名とパスワードを指定、OKをクリックすると依然として「完全アクセス権を持つ１つまたは複数のアカウントにパスワードが設定されていません。これはセキュリティー上危険です。これを許可しますか。」と表示されるのは何故でしょうか。
- 締切済み
- その他(データベース)
- BASIC認証をSSLで使用する場合
私は現在XREAという.htaccessOKのサーバ屋のサーバを使っています。 このサーバは非公開ディレクトリも作成できるので そちらにいろいろと非公開コンテンツを乗っけようと思いましたが CGIが対応していないようなので公開ディレクトリの下に BASIC認証を敷こうと思っています。 そのさい、単にBASIC認証だとパスワードが平文で送信されるそうなので パスワードを認証して最初のページに入るまでSSLを使用し、 BASIC認証の弱点を克服することが出来たらと思っております。 どうすればhttps://の状態でBASIC認証をかけることができるか、 また認証後http://に戻すにはどうすればいいのか、ご存知の方 いらっしゃいましたらご教授願います。
- 締切済み
- ネットワーク
- パスワードを閲覧する方法
PostgreSQLでスーパーユーザー(管理者)が他のユーザー(利用者)のパスワードを閲覧する方法WindowsXPのPCにxampp(Apache+MySQL+PHP+Perl)を導入し、PostgreSQLも導入しました。 PostgreSQLに２人のユーザアカウントを作成しました。 postgreでデータベースにログインし、 alter rolg visitor with pssword 'test'; とすればvisiorのパスワードを変更できます。 しかしvisiorの現在のパスワードを閲覧する方法がわかりません。 教えてください
- ベストアンサー
- PostgreSQL
- ID・パスワードを忘れてしまった
ホームページ公開の際、セキュリティが邪魔しているため一時的に外すことになり、グリーンの星のセキュリティアイコンをクリックしたのですが、IDとパスワードの入力指示がでてしまいました。ソーネクストカスタマーセンターのメールのほうでアドバイスを受けた通り、スーパーセキュリティを一度削除し、再びインストールする前にバックアップをするよう出ていたので実行しようと思ったところ、パスワードが必要となり、問い合わせました。 ※OKWAVEより補足：「ソースネクスト株式会社の製品・サービス」についての質問です。
- 締切済み
- その他(ソフトウェア)
お礼
よく理解できました。 大変参考になりました。 ありがとうございました。