Rutina de seguridad para sitio con login

El programa se utilizara en un sitio de internet que cuenta con una área de acceso publico, sin restricciones (server publico), desde la cual se pueden comprar membresías para acceder al área de miembros (server privado), de acceso exclusivo con usuario y password. Las altas, bajas y modificaciones de usuarios las realiza la compañía Verotel, que se encarga asimismo de las cobranzas. Dichas altas, bajas y modificaciones quedan registradas en un archivo en el server privado llamado RUM (remote user management) creado y modificado por Verotel, pero legible desde el server privado.

 

El objetivo del programa es:

Cada vez que se da de alta un nuevo miembro, leer su ip (provista por Verotel) en el RUM

Una vez que el nuevo usuario comienza a navegar el sitio privado detectar la ip con que navega

Si las dos ip son diferentes, el programa debe bloquear el acceso al usuario y enviar un mail de alerta 

Los sitios utilizan un server Apache corriendo bajo BSD/Linux

Se adjunta la documentación de Verotel acerca del mencionado RUM, que tiene 3 campos de información customizables asociados a las altas de usuarios. Uno de esos campos puede ser la ip, que de esta forma seria retornada desde el RUM para su uso en el programa cuya cotización se solicita.

Desarrollo Ingeniería eléctrica Programación Arquitectura de software Desarrollo de software

Nº del proyecto: #12359000

Sobre el proyecto