Python Skript auf Server ausführen

[BastiL]

Hallo zusammen,

ich spiele mit dem Gedanken ein Python-Skript auf einen Webserver zu legen und dort auszuführen. Das Skript fragt verschiedene Websites ab und braucht dazu verschiedene Passwörter von mir. Wie ist das sicherheitstechnisch zu sehen? Welchen Hoster könntet Ihr empfehlen?

Vielen Dank

Bastian

[jens]

Eigentlich verstehe ich nur deine letzte Frage. Dazu gibt es im Wiki eine Liste:
http://wiki.python.de/Python%20Webspace

z.Z. finde ich persönlich uberspace am besten.

[BastiL]

Der erste Teil der Frage ziehlt daraufab, dass ich die Passwörter die ich zur Abfrage bauche irgendwo im Klartext auf dem Server ablegen müsste...

[BlackJack]

@BastiL: Dazu musst Du halt das nötige Vertrauen in Deinen Hoster und die Sicherheit von dessen Systemen und Deine(m/n) Skript(en) haben.

[BastiL]

@BastiL: Dazu musst Du halt das nötige Vertrauen in Deinen Hoster und die Sicherheit von dessen Systemen und Deine(m/n) Skript(en) haben.

Das macht Sinn. Was kann ich als Skriptentwickler dazu beitragen? Gibt es dazu irgendwo Tipps?

[BlackJack]

@BastiL: Ganz allgemein: Sichere Programme schreiben. Aufpassen was mit von aussen herein kommenden Daten passieren kann wenn das nicht das ist was man erwartet, sondern jemand absichtlich böswillig die Daten zusammenstellt.

[Leonidas]

Das Problem ist halt einfach dass die Passwörter beim Hoster in Klartext liegen müssen, wenn du dem Hoster nicht vertrauen kannst dann lässt sich da auch nichts machen.

[jens]

Warum müßen Passwörter im Klartext gespeichert werden? Warum reicht kein Salt+Hash vom Passwort?

[lunar]

@jens Der OP möchte in diesem Skript verschiedene andere, passwortgeschützte Seiten abfragen, wofür das Skript offensichtlich die Passwörter im Klartext benötigt.

[jens]

Ah. Ich sollte mal aufmerksamer lesen

Wie werden denn die anderen Webseiten abgefragt, bzw. aus welchem Anlass? Wenn es vom Client angestoßen wird, könnte man evtl. alle Passwörter mit einem "Masterpasswort" verschlüsseln. Der Client muss dieses dem Server schicken und hält dann alle Passwörter nur im Speicher vor.
Aber richtig Sicher ist das natürlich auch nicht. Es verhindert allerdings, das jemand mit einem Backup was anfangen kann.