![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
пару вопросов по клиент сервер [D6, WinXP]
Sanek_sd © (2006-12-19 11:45:00)Использую Indy в D6
Опыта мала..
1) Как реализовать автаризацию пользователя?.. ведь можно отснифить и перехватить логин и пароль в момент авторизации..
2) Сколько максимально клиентов могут подключится к серверу на Indy?
пасиба)
Anatoly Podgoretsky (2006-12-19 14:03:00) [21]> Sanek_sd (19.12.2006 13:48:07) [7]
Должен быть
Reindeer Moss Eater (2006-12-19 13:56:00) [22]но его в indy нет.. (((
Жалко что инди про это не знает. Что SSL там нет.
Sanek_sd (2006-12-19 13:48:00) [23]
> Использовать один из защищенных протоколов.
я знаю только SSL но его в indy нет.. (((
Reindeer Moss Eater (2006-12-19 13:37:00) [24]реализовать свой Challenge-Response
Пароль один и тот же, а по сети всякий раз идут новые данные.
Перехват пароля при этом становится бесполезным.
Сергей М. (2006-12-19 13:28:00) [25]
> Anatoly Podgoretsky © (19.12.06 13:19) [3]
Я и сказал - в теории)
Anatoly Podgoretsky (2006-12-19 13:20:00) [26]> Sanek_sd (19.12.2006 13:16:02) [2]
Использовать один из защищенных протоколов.
Anatoly Podgoretsky (2006-12-19 13:19:00) [27]> Сергей М. (19.12.2006 12:49:01) [1]
Поскольку работа ведется в потоках, то не получится, хорошо если 1500 удастся. Речь про платформу Виндоус
Sanek_sd (2006-12-19 13:16:00) [28]
> Авторизацию где ?
на сервере... есть некая база.. в ней логин пароль.. взаимодействовать с сервером можно только тем кто прошёл автаризация.. ( это какбы задумка такая )
> Каим боком сниф и перехват относится к "как реализовать"
> ?
да.. правильней скорей всего будет как защитить... но я использую IdTCPClient1 и вроде как защиты в нём ненаблюдаю.. наверно правильно будет задать вопрос: как реализовать защиту логина и пароля при передачи клиентом серверу для авторизации.. :)
Сергей М. (2006-12-19 12:49:00) [29]
> авт аризацию пользователя
Авторизацию где?
> можно отснифить и перехватить логин и пароль в момент авторизации
Да можно слелать все что угодно. Каим боком сниф и перехват относится к "как реализовать" ? Есть протокол инф.обмена с конкретным сервисом, если он предусматривает некие секьюрити-возможности, то и реализовать нужно с использованием этих возможностей.
> Сколько максимально клиентов могут подключится к серверу
> на Indy?
В теории - до 2^31 -1