|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
Привет ! Подскажите пожалуйста. Есть написанная программка, и хочется прикрутить к ней скачивание данных. Сейчас все делается ручками - загружаются из скачанного файла. Хочется уже сделать автоматизацию. Вопрос такой. Насколько я понимаю, можно обмануть компьютер и перенаправить его на другой IP, через подмену записей в DNS. Как можно защитится от этого ? Есть мысль, что нужно прикрутить сертификат. Ведь на левом сервере моего сертификата не будет. Подскажите пожалуйста как правильно сделать. ... |
|||
:
Нравится:
Не нравится:
|
|||
15.11.2014, 23:45 |
|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
Еще вопрос. Если придется прикручивать сертификат, то обязательно ли он должен быть ГОСТовый ? Есть ли ограничение по закону ? Насколько я понимаю, ГОСТовый сертификат означает, что обязательно наличие КриптоПРО ! Всем клиентам придется покупать КриптоПро что ли ? ... |
|||
:
Нравится:
Не нравится:
|
|||
16.11.2014, 20:45 |
|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
Что правильней использовать - basichttpbinding или wshttpbinding ? ... |
|||
:
Нравится:
Не нравится:
|
|||
16.11.2014, 22:03 |
|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
На клиенте хранить сертификат, сгенерированный по закрытому ключу серверного сертификата, и ходить на сервер через него. ... |
|||
:
Нравится:
Не нравится:
|
|||
17.11.2014, 05:41 |
|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
AwaiterЕще вопрос. Если придется прикручивать сертификат, то обязательно ли он должен быть ГОСТовый ? Есть ли ограничение по закону ? Насколько я понимаю, ГОСТовый сертификат означает, что обязательно наличие КриптоПРО ! Всем клиентам придется покупать КриптоПро что ли ?Эти требования должны быть описаны в техническом задании. ... |
|||
:
Нравится:
Не нравится:
|
|||
17.11.2014, 05:42 |
|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
AwaiterЧто правильней использовать - basichttpbinding или wshttpbinding?Зависит от потребностей. ... |
|||
:
Нравится:
Не нравится:
|
|||
17.11.2014, 05:43 |
|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
С клиентской стороны - что правильней использовать: аутентификацию Windows, аутентификацию ASP.NET, Windows Identity Framework или custom ? ... |
|||
:
Нравится:
Не нравится:
|
|||
17.11.2014, 10:53 |
|
Как с помощью WCF защитится от перенаправления на левый IP ?
|
|||
---|---|---|---|
#18+
Алексей КAwaiterЕще вопрос. Если придется прикручивать сертификат, то обязательно ли он должен быть ГОСТовый ? Есть ли ограничение по закону ? Насколько я понимаю, ГОСТовый сертификат означает, что обязательно наличие КриптоПРО ! Всем клиентам придется покупать КриптоПро что ли ?Эти требования должны быть описаны в техническом задании. Тех задания нет. Я его напишу сам себе и делать тоже сам буду. Т.е. ограничений не наложено, что сам смогу использовать, то и буду. Соответственно вопрос. В России можно получить сертификат, не по ГОСТу ? Чтобы не привязывать всех клиентов к КриптоПРО (его же придется его ставить всем), а то жирно выйдет слишком. Кто нибудь писал службу WCF с аутотентификацией/шифрованием через сертификат - у Вас спрашиваю :) ? ... |
|||
:
Нравится:
Не нравится:
|
|||
17.11.2014, 10:58 |
|
|
start [/forum/topic.php?fid=19&fpage=8&tid=1396941]: |
0ms |
get settings: |
9ms |
get forum list: |
11ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
26ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
44ms |
get tp. blocked users: |
2ms |
others: | 252ms |
total: | 365ms |
0 / 0 |