[前][次][番号順一覧][スレッド一覧]

mysql:4126

From: Akihiko Shinohara <Akihiko Shinohara <sino@xxxxxxxxxx>>
Date: Fri, 03 Aug 2001 12:33:19 +0900
Subject: [mysql 04126] Re: myodbc のセキュリティについて

篠原です。

From: Takeshi Hirai <t-hirai@xxxxxxxxxx>
Subject: [mysql 04113] Re: myodbc のセキュリティについて
Date: Thu, 02 Aug 2001 10:00:46 +0900
Message-ID: <200108020100.AA00263@xxxxxxxxxx>

> 篠原様の

様はいりません。
>  >私から言えることは、このレベルのサイトには、
>  >個人情報は登録したく無いなという事です。
> の返答はどういうことなのでしょう。できればどういう点が不十分だとお考えか
> 教えていただけませんでしょうか。

まず、技術的な問題以前に、これから開始しようとするサイトの
セキュリティをどうするか?
という問題をオープンな場所で相談する事が既に
私は問題があると思います。

> また一方で次の選択肢も検討しています。
> 当社は128Kの専用線でインターネットに接続しています。
> 1.社内にWEBサーバを置くのはプアなので、WEB+SSLはやはりホスティングサービスを利用する。
>    「申込画面.HTM」はこのWEBサーバ1に置く。
> 2.社内(ファイアウオールの内側orDMZ)にSSL+WEB+DBが利用できるWEBサーバ2を設置し、
>    「申込受付.HTM」はこのWEBサーバ2に置く。
> つまり、「申込データは社内のF/Wの内側に保存されるので安全」と思うわけです。
> ただし、この場合SSL+WEB+DBを用意する必要があり、コストアップを懸念しています。
この場合、ホスティングサービスでのSSLは必要ないので、
コストは同じでは?
専用線が圧迫されるという問題をコストとして考慮すると
高くなるかもしれませんが。


セキュリティに万全は無いし、ある程度、妥協も必要だと
思います。色々な組み合わせを、想定される回線負荷と収益を
考慮して選択するのが良いかと思います。
組み合わせについては、ここでも提案できますが、
結局、それを運用する人も必要になるので、
きちんとした人に相談した方がいいのではないかと
思いました。
----
sino






[前][次][番号順一覧][スレッド一覧]

      4091 2001-07-30 15:17 [Takeshi Hirai <t-hir] myodbc のセキュリティについて           
      4094 2001-07-30 22:22 ┗[tateyan <tateyan@xxx]                                       
      4096 2001-07-31 11:07  ┗[Takeshi Hirai <t-hir]                                     
      4097 2001-07-31 11:27   ┣[Yasuhide OMORI / 大]                                   
      4106 2001-07-31 21:05   ┃┗[Takeshi Hirai <t-hir]                                 
      4107 2001-07-31 22:34   ┃ ┣[tateyan <tateyan@xxx]                               
      4111 2001-08-01 16:34   ┃ ┗[Akihiko Shinohara <s]                               
      4113 2001-08-02 10:00   ┃  ┗[Takeshi Hirai <t-hir]                             
      4115 2001-08-02 11:57   ┃   ┣[<endo_t@xxxxxxxxxx> ]                           
      4117 2001-08-02 12:59   ┃   ┃┗[Seiji Tateyama <tate]                         
      4118 2001-08-02 13:13   ┃   ┃ ┗[<endo_t@xxxxxxxxxx> ]                       
      4119 2001-08-02 21:19   ┃   ┃  ┣[tateyan <tateyan@xxx]                     
      4120 2001-08-02 22:12   ┃   ┃  ┃┗[<endo_t@xxxxxxxxxx> ]                   
      4127 2001-08-03 12:42   ┃   ┃  ┗[Akihiko Shinohara <s]                     
      4129 2001-08-03 13:02   ┃   ┃   ┣[Seiji Tateyama <tate]                   
      4130 2001-08-03 13:51   ┃   ┃   ┃┗[Akihiko Shinohara <s]                 
      4139 2001-08-04 01:50   ┃   ┃   ┗[<endo_t@xxxxxxxxxx> ]                   
->    4126 2001-08-03 12:33   ┃   ┣[Akihiko Shinohara <s]                           
      4128 2001-08-03 12:50   ┃   ┗[Yasuhide OMORI / 大]                           
      4112 2001-08-01 23:40   ┗[とみたまさひろ <tomm]                                   
      4114 2001-08-02 11:53    ┗[<endo_t@xxxxxxxxxx> ]                                 
      4116 2001-08-02 12:50     ┗[Seiji Tateyama <tate]