Soporte Seguridad IIS.

Buenas tardes,

soy el administrador de sistemas Windows de una empresa y haciendo
pruebas con el Software LeechGet, me he encontrado que puedo descargarme
varias aspx de mi web corporativa que tengo puiblicada a través de un
Firewall ISA Server 2004 y que dicho server WEB no está publico, sino
dentro
de mi red corporativa.

Entre esas aspx se puede ver el codigo de validacion a nuestra
aplicacion:

<script type="text/javascript">
function cogedatos(){
usuario = document.getElementById("txtUsuario").value;
pw = document.getElementById("txtPw").value;
if (usuario == ""){
alert("Debe introducir su nombre de usuario");
}
else if (pw == ""){
alert("Debe introducir su contraseña")
}
else {
document.location = "http://miweb/index.jsp?user="+..."+pw;
}
}

Creeis que a partir de este codigo puedo sufrir ataques de acceso a
la web?, y mas aun, puedo sufrir ataques a mi red corporativa?, me
aconsejais tomar medidas al respecto?.

Muchas gracias.

Buenas tardes,

soy el administrador de sistemas Windows de una empresa y haciendo
pruebas con el Software LeechGet, me he encontrado que puedo descargarme
varias aspx de mi web corporativa que tengo puiblicada a través de un
Firewall ISA Server 2004 y que dicho server WEB no está publico, sino
dentro
de mi red corporativa.

Entre esas aspx se puede ver el codigo de validacion a nuestra
aplicacion:

<script type="text/javascript">
function cogedatos(){
usuario = document.getElementById("txtUsuario").value;
pw = document.getElementById("txtPw").value;
if (usuario == ""){
alert("Debe introducir su nombre de usuario");
}
else if (pw == ""){
alert("Debe introducir su contraseña")
}
else {
document.location = "http://miweb/index.jsp?user="+..."+pw;
}
}

Creeis que a partir de este codigo puedo sufrir ataques de acceso a
la web?, y mas aun, puedo sufrir ataques a mi red corporativa?, me
aconsejais tomar medidas al respecto?.

Muchas gracias.

Me puedes decir como lo hago? o donde puedo sacar informacion para darsela
a
la gente de I+D?
gracias.

"Emiliano G. Estevez" escribió en el mensaje
news:
Es probable que puedas sufrir ataques ya que si se utiliza un sniffer se
puede obtener el usuario y la contrasenia, te convendria utilizar ssl.

Saludos,
Emiliano G. Estevez
MCSA/MCSE
Algeiba S.A.

"Miguel A." wrote in message
news:

Buenas tardes,

soy el administrador de sistemas Windows de una empresa y haciendo
pruebas con el Software LeechGet, me he encontrado que puedo descargarme
varias aspx de mi web corporativa que tengo puiblicada a través de un
Firewall ISA Server 2004 y que dicho server WEB no está publico, sino
dentro
de mi red corporativa.

Entre esas aspx se puede ver el codigo de validacion a nuestra
aplicacion:

<script type="text/javascript">
function cogedatos(){
usuario = document.getElementById("txtUsuario").value;
pw = document.getElementById("txtPw").value;
if (usuario == ""){
alert("Debe introducir su nombre de usuario");
}
else if (pw == ""){
alert("Debe introducir su contraseña")
}
else {
document.location = "http://miweb/index.jsp?user="+..."+pw;
}
}

Creeis que a partir de este codigo puedo sufrir ataques de acceso
a
la web?, y mas aun, puedo sufrir ataques a mi red corporativa?, me
aconsejais tomar medidas al respecto?.

Muchas gracias.