DominoArea.org [Archive]

Nous avons tous a un moment ou un autre le besoin de sécurisé un site web contre les attaques (injection sql, xss...)

je lance donc un topic qui deviendra un tips sur les bonnes pratiques pour sécurisé un site web (serveur compris)

je pourrais citer de mon coté

- requêtes ajax en post et pas en get
- les champs auteurs/lecteur inaccessible en web
- les données passées en get dans une url ne doivent pas être sensible ou servire au cloisonnement de l'application
- URL : utiliser des chemins absolus et non relatifs (pas de ../../).
- les commentaires html ne servent pas a stocker des informations sensibles et ne doivent pas donner d'indication sur des des fonctions non encore activées, mais prêtes côté serveur.
- les CSS et le javascript ne sont pas une bonne méthode pour masquer les informations ne devant pas être lue.

plus générale

pas d'informations nominatives dans le whois.
penser a retirer les accès anonymous des bases systèmes

Je ne suis pas sur que ce sujet doive figurer dans la rubrique Café de Dominoaera.org, ne serait il pas mieux dans la partie Truc et Astuces\Administration ?

salut

disons, que j'ai pas voulu pourrir pour rien le forum dev. mais j'avais bienen tête de faire un tips ensuite.

par contre vu le taux de réponse c'est mort !

Je gardais ces documents pour mes vieux jours, lorsque j'aurais un peu de temps mais bon, je crois qu'ils sont ce que tu cherches

Securing an IBM Lotus Domino Web Server: A case study
http://www.ibm.com/developerworks/lotus ... index.html

Securing a Lotus Domino Web server
http://www.ibm.com/developerworks/lotus ... -security/

Hackproofing Lotus Domino Web Server
http://www.ngssoftware.com/papers/hpldws.pdf

JYR