¿Alguien sabe como puedo crear una intranet de tipo base de datos, para una empresa, algo donde este toda la informacion necesaria para mantener un control de la informacion?
...eso.... me intereso tu pregunta e investige porque quizas podria usar la info de forma privada ... necesitas un servidor donde puedas poner los datos ,archivos lo que sea ...podrian ser gratuitos como apache y freenas o de compra como windows server y por ejemplo como dice El Fin podrias ponerle JOomla para administrar los usuarios y poner permisos ... teoreticamente podrias hacer una web donde todos se logeen y pongan los datos pero nadie lo hace a nivel de empresa...tendrias que tenerle mucha confianza a tu hosting e igual debes de pensar en los backup que es mas facil si tu tienes tu servidor "cerca".
Efectivamente, las empresas que se toman en serio esto tienen sus propios servidores dentro de la empresa para que precisamente la información no pueda ser accedida desde el exterior "de ninguna forma" (igual se meten jajaja). Lo bueno es que para empresas pequeñas podría utilizarse un pc de escritorio como server porque el trafico interior sería mucho menor al tráfico exterior. Por otro lado, un banco por ejemplo, requiere de servers poderosos para gestionar las peticiones de alrededor de 10000 trabajadores (además de los clientes). Saludos.
dimelo a mi, xD en la empresa he tenido que ir inventando mil forma de evitar que se intenten meter a los servidores xD, antes eran fijos sus 80 a 200 ataques durante la noche xD, ahora ya no pueden, les quite el juego malditos chinos asdadasdasd
Pero yo creo que el socio no le va a pedir un banco que haga una red interna (sin despreciar) normalmente son empresas que ofrecen los back up y la "seguridad"...ademas "se ve" mejor... Eso de la seguridad es lo que encuentro dificil ya que uno debe de asegurar el servidor y "la pagina"...me gustaria tener un servidor domestico para usarlo como "nube" pero uno no sabe que cresta de sistema le meten a los discos NAS ...facil para usar ....pero tengo la impresion por lo mismo ...facil de Hackear...
Yo me he fijado que un punto débil para hacer cualquier ataque a los scripts de tu página es que primero tienen que escanearla de alguna forma. Por eso que a una pag que administro le puse un script para que cuando se pida una página no encontrada en el server, este me envíe un correo con la dirección url de la misma (solo una vez por página no encontrada para que no me flodee el correo) generalmente son intentos de inyecciones sql o están intentando buscar el login del administrador, el phpmyadmin o cosas parecidas. Otra cosa son los ataque directos al servidor o a la version de php/asp que este corre. Si el hosting es bueno entonces los compadres deberían corregir los fallos conocidos a la brevedad (como el heartbleed). Saludos.
Viejo las intranet son para hacerlas cerradas, no para que sean accesadas desde el exterior, por lo mismo hay toda una infraestructura de por medio man... (estoy hablando de una intranet de verdad). Necesitas al menos un servidor, firewall, tienes que hacer la red (configurar y cablear) para todos lo terminales que la compongan, cuentas de usuario (windows), necesitas un proxy, para que todos los equipos salgan a la internet a través de este. Una vez que tengas esto, recién piensa en algún sistema con base de datos. Quería comentar otra cosa... un programador, no hace redes, desarrolla software por lo que no lograría montarte una red de intranet. Saludos.
asdasdasd tengo filtro de palabras antes de correr consultas sql xD, ademas solo paso datos fijos, por lo general son numeros, aunque tambien aveces es texto, pero filtro cualquier caracter especial, y las palabras como select, update, delete, drop, etc xD
Esa es buena práctica, además en el caso de PHP hay que fijarse en el escape de caracteres, por el tema del SQL Inyection. Una buena practica es crear funciones para validar lo que estamos recibiendo por un formulario web y no confiar todo en la validacion JavaScript.
