Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Fileupload

Diskussion: Fileupload im Forum (In)security allgemein, in der Kategorie Security Area; Anzeige Hi, ich suche eine Lösung, bei welcher beliebige Personen Dateien auf meinen Webserver laden können. Die Lösung sollte einfach ...

Antwort
Alt 07.08.07, 10:45   #1 (permalink)
 
Registriert seit: 02.12.05
schmidtl_dd Leistung: Facit NTK
Likes: 0
Standard Fileupload

Anzeige

Hi,

ich suche eine Lösung, bei welcher beliebige Personen Dateien auf meinen Webserver laden können.
Die Lösung sollte einfach sein, da ich Sie noch weiter anpassen möchte, ganz fertig wird's das ja am Ende nicht geben.

Mein erwünschtes Szenario am Ende:

Ein Webserver in der DMZ, in einem File stehen alle validen Nutzer. Nun soll jedermann via Webfrontend Dateien hochladen können, dabei muss er einen gültigen Nutzer angeben, für den diese Datei bestimmt ist.
Nach dem Upload soll die Datei verschlüsselt werden, und der Nutzer, für welchen die Datei bestimmt ist, erhält eine mail das er eine Datei bekommen hat, + einen Link zum Download dieser Datei. (sowie das Passwort, um die Datei zu entschlüsseln).

schmidtl_dd ist offline   Mit Zitat antworten
Alt 07.08.07, 14:38   #2 (permalink)
Moderator
 
Benutzerbild von Elderan
 
Registriert seit: 30.03.04
Elderan Leistung: 8086
Likes: 14
Standard

Hallo,
naja evt. etwas falsches Forum.

Zitat:
erhält eine mail das er eine Datei bekommen hat, + einen Link zum Download dieser Datei. (sowie das Passwort, um die Datei zu entschlüsseln).
Super Idee, auf eine Postkarte den Downloadlink + Passwort zu schreiben...

Dann doch lieber es so machen, dass er sich am Server einlogt (per SSL) und dann die Datei runterladen kann, unverschlüsselt versteht sich.
Der Server muss dann nur überprüfen, ob der User X die Datei Y überhaupt runterladen darf.
Per Email informiert man den User nur, dass der User Z die Datei Y für ihn hochgeladen hat.


Es gibt im Internet diverse Upload-Managment-Systeme, Google sollte da schon weiterhelfen.
Sonst zur Not selber programmieren.
Elderan ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » Fileupload
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61