|
<< Click to Display Table of Contents >> FTP-sikkerhed |
![]() ![]()
|
Ved at FTP-password til domænet, hvortil diagnose- og behandlings-koder uploades, kun ligger i krypteret form i programmets database, vil der ikke være adgang til at anvende dette FTP-password og destinationsoplysninger til anden form for adgang til domænets filer.
Da programmets upload-adresse ikke kan indlæses uden samtidig indlæsning af password (FTP-tilpasning), vil der heller ikke være mulighed for med et eksisterende datalagret password at ændre destinationsadressen.
Da upload udover FTP-adgang også kræver upload autorisation (se Upload autorisation), kan misbrugt adgang via en stjålet PC hurtigt ophæves af webmaster ved at slette config.ini filen fra upload destinations-mappen. Ved re-etablering - se Admin.
Lokationen (f.eks. paediatri.dk/diagnose/data) for de datafiler, som web-applikationen løbende henter (ICD10dps.txt og Behandling-procedurer-dps.txt):
•Web-applikationen dps-diagnoser.dk (nedlagt febr. 2021) har kun almindelig http-læseadgang til denne lokation på linie med enhver anden bruger, der frit kan læse og hente filerne i denne mappe.
Web-udvikleren har således ikke adgang til at uploade eller ændre data i denne mappe.
•Programmet DPSdiagnoseDB har, som ovennævnt, kun en krypteret adgang til upload til specifikt denne adresse og kun via programmets fuldt programmerede upload for specifikke filer.
Indlæsningen af det nødvendige paediatri.dk ftp-password i DPSdiagnoseDB's database fortages af f.eks. paediatri.dk's webmaster eller internetadministrator, inden databasen overgives til den daglige bruger/administrator af DPSdiagnoseDB-programmet, som derved ikke har adgang til selve paediatri.dk password'et.
•Webudvikleren af site't dps-diagnoser.dk gives udelukkende FTP-adgang til dette site (og ikke til paediatri.dk), og som er en nødvendighed for at kunne programmere/justere applikationskoden.
I det tilfælde, at web-applikationens applikationshjælp (help.dps-diagnoser.dk) udvikles af en anden person, skal denne også have ftp-adgang via samme FTP-password.
DPS's internetadministrator varetager suverænt eventuelle ændringer af dette FTP-password.
•Sitets administrative password/adgang (sitets Kontrolpanel) varetages udelukkende af den af DPS udpegede internetadministrator.
Se også: Domæneoverdragelse.
__________________________