nicht angemeldet
Hi,
kein aktuelles Problem, aber doch immer wieder interessant:
Wir nehmen den Fall an, dass wir zwischen 2 Servern arbeiten.
Server 1 setzt eine Anfrage an Server 2 ab. Dieser Antwortet mit einem XML-String (ganz normal über HTTP eventuell HTTPS).
- Sicherungsmaßnahmen wie feste IP usw. außen vor
brauchst nicht, geht z.B. auch mit dyndns, man muss den Server nur finden.
Die (feste) IP hat nichts aber auch rein gar nichts mit Sicherheit zu tun!
(Es gibt eine Ausnahme bei z.B. htaccess, also dass nur eine bestimmte IP zugreifen darf, aber das ist ein wohl anderes Thema).
- Maßnahmen wie VPN, SSH, ... auch nicht möglich
Warum ist ssh nicht möglich?
=> Es geht nur drum, wie mans verschlüsseln würde, nicht ob das so überhaupt sinnvoll ist
Wie würdet Ihr diese Anfrage und den Rückgabe-XML-String oder eben die Teile davon, sinnvoll verschlüsseln, so dass jemand der eventuell dazwischen hockt, es nicht entziffern kann.
Das ist der Sinn einer Verschlüsselung!
Desw. ist DE-Mail ja auch aus dem #neuland geborener Unsinn.
Auf HTTPS alleine vertrauen?
Ja, zB!
Ich persönliche Nutze zwischen den Servern ein VPN bzw. nutze die Tatsache, dass es VMs sind und somit mir keiner reinpfuschen kann.
Eine VM ist prinzipell genauso angreifbar!
Das einzige (aus der Praxis), was da etwas schützen kann, ist die Tatsache, dass man die Ports wohl per NAT u.ä. durchleiten muss also somit nur ausgewählte Ports öffnet.
Das kann und sollte man beim Host aber auch tun. Und zudem ist der Host ja angreifbar und damit auch die VM - Vorsicht!