Oma kauppapaikka/kimppatilaus-saitti? - Pystyssä on!

[mattik]

ASP.netillä implementoitu sen takia että saan tarvittaa harjoitusta itselle uusista asioista. En ole myöskään ajatellut portata tuota java/php puolelle. Kotiserveri taitaa olla toistaiseksi ainoa mahdollisuus kun en ole kiinnostunut hostaamisesta maksamaan. Mikäli ACF:llä on tiukka policy nimen/logon jne käytöstä niin otetaan ne pois. Mikäli kotzi olisi niin ystävällinen että voisi tarjota kuvat ilman logoa. Laitan kysymystä herralle.

Dedikoitu kone mahdollisesti olisi tulossa jossain vaiheessa pyörittämään tätä. Aikataulua ei vielä valitettavasti ole.

Tuohon portti juttuun. Ainakaan toistaiseksi en ole avaamassa porttia 80 kun se tuppaa olemaan aika jatkuvasti port skannauksen kohteena. Mikäli tuo on liian vaikea muistaa, siihen ehkä voisi tarjota helpoitusta helpommin muistettavalla portilla.

[peiponen]

Ainakaan toistaiseksi en ole avaamassa porttia 80 kun se tuppaa olemaan aika jatkuvasti port skannauksen kohteena.

Onko siitä jotain haittaa? Että joku skannaa portit ja huomaa, että portti 80 on auki?

[mattik]

Onko siitä jotain haittaa? Että joku skannaa portit ja huomaa, että portti 80 on auki?

Laitetaan =) ensiksi. Ja sitten vastataan. En luota tuon IIS 7 vesitiiveyteen vielä kovin paljoa. Se on minulle aika uusi tuttavuus linux/unix purkkien (Weblogic jne) jälkeen. Viimeiseksi kaipaan tässä vaiheessa murtaumisyrityksiä sisäverkon koneille. Eli toistaiseksi ainoastaan korvien välissä on tämä este. Katsotaan jos se muuttuu.

[haraldh]

Nyt hei kirosanat pois, tämä on ACF eikä tällä suvaita rumia sanoja kuten weblogic. comprende?

[mattik]

-Captcha puuttuu
-Voit tilata 0 tuotetta
-Voit tilata 999999999 tuotetta
-Kentissä ei minkäänlaisia tarkistuksia. Olisi hyvä olla edes integer/string erittely.
-Kenttiin voi syöttää liian pitkiä merkkijonoja. Vai miten ois 5000 kirjainta jokaiseen kenttään mukaanlukien puhelinnumero? :)
-Pystyn tilaamaan yli saldon. Onko järkeä vai saako mennä miinuksille?

- Captcha lisätty
- Koriin lisäystä muokattu siten että korissa voi olla maksimissaan 1-999 kpl samaa tuotetta.
- Yli saldon voi tilata niitä tuotteita joissa se on erikseen sallittu (olemassa oleva toiminnallisuus jo)

Tilaustietojen tarkempi validointi on työnalla myöhemmin tänä viikonloppuna.

[mattik]

Näin välikommenttina kerhon puolelta;

Aina on toki mahdollista pyörittää tuota niin, että palvelu on täysin Matin omissa nimissä tai logoissa eikä Audiclubin logolla varustettu. Silloinhan se voi olla missä vain tekijä haluaa eikä kerholla ole siihen naputtamista.

ACF viittaukset poistettu ulkoasusta. Onko nyt kelvollisempi? Muutoksien näkeminen saattaa vaatia selaimen cache tyhjentämisen kun olen laittanut noi kuvat cacheutumaan muutamaksi päiväksi.

[peiponen]

ACF viittaukset poistettu ulkoasusta. Onko nyt kelvollisempi?

Joo kerhon puolesta nyt ok :)

[sv]

- Captcha lisätty

Jotkut botit osaavat lukea tuon captchan.

Suosittelen:

http://recaptcha.net/

[mattik]

Hienoja haxorointiyrityksiä on jo näköjään tullu. Parhaat tyyliin ";drop table products" koriin lisäyksessä. Sen verran onneks kokemusta ettei ihan noin helppoon mene. :)

Pitää kurkata tota captchaa vielä et miten siitä sais paremman. Samaten noi validoinnit pitää viel lisätä..

Kenelläkään ei vieläkään kiinnostusta järkätä kimppatilausta, esim LL ölpistä?

[taski]

esim LL ölpistä?

Ja lisää kirosanoja... :D sorry ot

[MR]

Minä en edelleenkään pääse ainakaan tältä koneelta katsomaan koko sivua.

[Jondetski]

Minä en edelleenkään pääse ainakaan tältä koneelta katsomaan koko sivua.

Sama vika rahikaisella. Ja ihan kotikone on..

[quattro20v]

Hyvin pelittää ainakin täällä.

[mattik]

Kiitos kuin mainitsitte Jondetski ja MR. Satutteko olemaan http proxyn takana? Jostain syystä itsekkään en saa yhteyttä kuin satunnaisesti duunista joka on proxyn takana. Proxy palauttaa virheen 503.

En osaa sanoa mistä tämä johtuu kun en pysty sitä kotioloissa toistamaan.. Pitää jättää debug päälle ilmeisesti.

[mattik]

Ja lisää kirosanoja... :D sorry ot

offtopicia..
LL öljyissä varsinaisesti mitään vikaa ole. Ainoastaan pitkässä vaihtovälissä. Kyllä niillä aina ihan hyvin sen 10tkm voi ajella ennen vaihtoa.

[Jondetski]

Nyt toimii täälläkin! Tekikö mattik jotain muutoksia, vai johtuko tää esim. kuun asennosta tälläkertaa :)

[mattik]

Hyvä että toimii. En tehny kyllä mitään. Epäilisin että johtuu joko
1) Liian suuresta verkon MTUsta (joskun paketin kuuluisi fragmentoitua autom.)
2) Routtaus ongelmista Särinän/Elisan verkossa.

Näiden debuggaus on vaan 'melko' hankalaa..

[MR]

Minä en edelleenkään pääse tältä koneelta, toiselta koneelta kotoa en ole yrittänyt. Voisitko Matti antaa vähän ohjeita diagnosointiin, itse kun en näistä (tieto)koneista juuri mitään ymmärrä...

[an13]

Kun palvelu pyörii epästandardissa portissa, eli muualla kuin http/80 tai https/443 ja välissä on sopivan tiukka Proxy tai palomuuri, se blokkaa pääsyn. Monessa firman verkossa esim on tällainen esto laitettu.

[valtsu]

Jep. Kuten jo aiemmin sanoin, niin voi jonkunverran karsia käyttäjiä kun eivät edes pääse koko sivulle. :P

[mattik]

En menisi sanomaan vielä mitään. Voin kyllä laittaa jotain kökköä testiksi pyörimään porttiin 80 ja testata huomenna duunista toimiiko. Tänään juuri tein usemmankin testin ja aina välillä toimii ja välillä ei (duunista käsin). Serverin logien mukaan epäonnistuneet pyynnöt eivät päässeet ollenkaan perille. Myöskään palomuuri ei ole pyyntöjä estänyt.

Tutkimus jatkuu..

[mattik]

Minä en edelleenkään pääse tältä koneelta, toiselta koneelta kotoa en ole yrittänyt. Voisitko Matti antaa vähän ohjeita diagnosointiin, itse kun en näistä (tieto)koneista juuri mitään ymmärrä...

Ensimmäiset katsottavat asiat olisivat oikeastaan kuvaus ongelmasta. Yrität ottaa yhteyttä ja sitä ei synny? Mikäli käytät firefox selainta niin antaako se jonkin erityisen virheen (verhekoodin, esimerkiksi 503 tms)? Riippuen oletko yritysverkossa vai ihan kotikoneella niin voisit koittaa tracert <osoite> komentoa komentoriviltä (mikäli sinulla on windows). Osoitteeseen riittää pelkkä acf.toimintaa .fi ilman välejä jälleen.

Laitoin testisivun nyt portin 80 taakse. Eli http:// acf.toimintaa .fi (ilman välejä). Saa testata ja kommentoida (pystyssä ainakin ajat jotka mainittu viestissä 1). Itse testaan vielä huomenna töistä. Mikäli kaikki toimii hienosti tässä portissa niin ehkä sitten alan tuota vaihtamaan. Katsotaan.

Eli portissa 15670 on edelleen oikea saitti, portissa 80 on testisivu ainoastaan.

Mikäli edelleenkään (testi)sivut ei aukea niin mikäli mahdollista, voisimme esimerkiksi puhelimessa reaaliajassa keskustella ja testata onko meidän välillä jotain erikoisempaa yhteysongelmaa.

[Laurimtm]

Oikea saitti ja testisivu toimivat kumpainenkin ainakin minulla loistavasti.

[MR]

Tällä koneella Windows XP SP3, IE8, yritysverkko ei tietoa sen tarkemmin palomuureista.

Testisivu toimii heti ilman ongelmia, kokeilin pariin kertaan.

Oikealle sivulle yritettäessä tulee nyt virheilmoitus:
Server error
404 - File or directory not found.
The resource you are looking for might have been removed, had its name changed, or is temporarily unavailable.

[Mikse]

Mikäs tässä nyt mättää jos foorumille perustetaan talkoovoimin ´oma´ kauppasaitti mutta ylläpito ei salli mitään viittauksia audiclubiin vaan logot pitää olla jotain muuta, vaikkakaan sivusto clubin ylläpitämä!?

Jos kerholla riittää sen verran "tiimspirittiä" niin ehdottaisin uutta aihealuetta tuonne Markkinat- osioon, joissa kimppatilauksista voisi ilmoitella/keskustella ja josta voisi mahdollisesti olla linkki kimppatilaussivulle. Selkeyttäisi ja helpottaisi kaikkia osapuolia.

[MR]

Nyt toimii minullakin tuo varsinainen sivu kaikilta koneilta ja IE8:lla sekä Tuliketulla.

[mattik]

Jotain ihme hikkaa siis ollut... Onko vielä joku kenellä ei tuo portissa 15670 näy ollenkaan?

[jpeltopuro]

Jos kerholla riittää sen verran "tiimspirittiä" niin ehdottaisin uutta aihealuetta tuonne Markkinat- osioon, joissa kimppatilauksista voisi ilmoitella/keskustella ja josta voisi mahdollisesti olla linkki kimppatilaussivulle. Selkeyttäisi ja helpottaisi kaikkia osapuolia.

Hyvä ehdotus, ja ylläpito tutkii miten tämän kanssa edettäisiin.

[valtsu]

Jep. Töissä näkyy tuo http:// acf.toimintaa .fi, mutta ei tuolla 15670 portilla höystettynä.

Serverin logien mukaan epäonnistuneet pyynnöt eivät päässeet ollenkaan perille. Myöskään palomuuri ei ole pyyntöjä estänyt.

No ei ne perille ainakaan minun tapauksessani tule kun työpaikan palomuuri jo estää pääsyn muihin kuin http, https portteihin.

[mattik]

Jep. Töissä näkyy tuo http:// acf.toimintaa .fi, mutta ei tuolla 15670 portilla höystettynä.



No ei ne perille ainakaan minun tapauksessani tule kun työpaikan palomuuri jo estää pääsyn muihin kuin http, https portteihin.

Joidenkin työpaikkojen palomuuri on tosiaan niin ittumainen että ei riemulla rajaa. Kotoa kuitenkin pääset?

Mun sietäisin saada mitalin työnantajilta kun ei pääse työajalla surffailemaan epämääräisiä asioita :)

Periaatteessa se ei ole pelkästään minun asia päättää, että miten hazardi ongelma tämä on saitin 'asiakkaille'. Edelleen kyllä otan mielellään palautetta tuosta porttiin 80 siirrosta. Itse en kuitenkaan kovin hätäseen olisi sitä tekemässä mikäli custom portilla ihmiset pystyvät selviämään. Pieni inhottavuus tämä tietenkin on joillekkin, mutta ei pitäisi rajata ketään täysin ulos? Olettaen tosiaan että nykyään kaikilla olisi netti kotona..

Niin ja nyt on tuo captcha myös päivitetty vähän hankalammaksi lisäämällä viivoja sinne. Ainakin itse sain vielä ihan hyvin selvää.