Wer spricht denn da? MEIN Webserver? oder ein anderer?

[Ajin]

Hallo DP!

Meine Delphi Anwendung ruft eine php Seite auf. Diese startet eine DB Abfrage und spuckt ein Ergebnis aus. Mein Programm liest das Ergebnis auf der PHP Seite und macht dann wilde sachen.

Nun zur Problematik:
Ein schlauer user könnte sich doch einen lokalen Webserver aufstellen und die etc host datei so umändern, das mein Delphi Programm nicht mit dem online Webserver spricht sondern mit dem lokalen Webserver. Das wäre fatal.

Wie kann man sicherstellen, dass eine Anwendung auch wirklich mit dem gewünschten Webserver spricht und nocht bedingt durch geschickte Umleitungen auf einem anderen Webserver landet?

[mkinzler]

-SSL verwenden
-IP statt URL

[Meflin]

Zitat von Ajin:

Wie kann man sicherstellen, dass eine Anwendung auch wirklich mit dem gewünschten Webserver spricht und nocht bedingt durch geschickte Umleitungen auf einem anderen Webserver landet?

Letzten Endes garnicht - ein Man in the Middle Angriff geht immer!
Das einzige was du machen kannst ist durch möglichst Aufwändige Authentifizierungsverfahren (z.B. SSL, oder auch was eigenes) das Nachahmen deines Servers möglichst schwierig zu machen.