Za iskusnije - dobra zaštita web aplikacije

[dusandevic]

Ćao ljudi, imam izvesnog iskustva generalno oko bezbednosti sistema, pišem naučni rad na ovu temu ali zanimaju me praktična iskustva.

Dakle trebaju mi vaši saveti i mišljenja.

Koliko u tome pomaže SSL i koja je granica preko koje ne može? Ima li smisla implementirati zaštitu na osnovu MAC adresa (tako da navedem listu adresa koja je prihvatljiva)? Znam da se MAC adresa može menjati (tačnije ne može fizička adresa ali može ono što se šalje na proveru). Username i password se podrazumevaju

Kako bi se mogla sakriti IP adresa servera sa kojim se odvija komunikacija? Pod uslovom da imam mogućnost da podesim računare klijenata, ima li nešto što bi se moglo uraditi u konfiguraciji mreže ili web browsera?

Voleo bih da otvorimo malu diskusiju na ovu temu, mnogima će koristiti...