Hur skapar man en hemsida som bara vissa får tillgång till?

Hejhej

Vi har ett uppdrag att göra en ultrasäker hemsida.
Om man ska göra så att en hemsida bara ska kunna kommas åt av vissa personer, hur kan man göra då? Ska man göra ett VPN kanske? För om man gör så att vem som helst kan komma åt hemsidan, då kan ju t ex vem som helst logga in bara han har lösenordet. Så man borde ha något certifikat också på själva mobilen för att lösa det kanske. Men vad har ni för tips och idéer om hur man kan göra en hemsida riktigt säker?

jo det är ett exjobb på ett typ företag ("dvs" i offentlig sektor). Sen har vi också en hel del folk här på företaget som håller på mycket med säkerhets-arbete och sådant. Så vi pratar mycket med dom också. Alla verkar vara i sin egna lilla värld och alla säger lite lite olika ju. Men inte så olika ändå. Men iallafall, vi tänkte då att det kunde vara bra att höra lite på sweclockers också. Fast vi gör ingen skarp applikation/tillämpning innan alla är med på att det är tillräckligt säkert.

Jag glömde tillägga också att det ska köras på en mobil plattform. T ex smartphone eller surfplatta. :S Så en koddosa kan bli knöligt. Men ett certefikat på något sätt skulle ju kunna ligga på mobilen?
Sen sa någon något om iptables med whitelist. Hur funkar det på mobiler egentligen? Man kanske får olika ip hela tiden t ex?

Hmm, hur gör man dold VPN-server? Alltså ingen inget dns-namn eller?

Och vad kan htaccess vara? måste nog kolla upp det en skvätt.

tack för alla tips så länge fortsätt tipsa

För dom på skolan (LiU) har godkänt att vi kan göra exjobbet också. Men det ingår inte i exjobbet (Examensarbete) att göra en skarp tillämpning. Det blir nog efteråt någon gång. Jag och min kompis gick dethär programmet: http://www.liu.se/utbildning/program/dataingenjor?l=sv
Så de på företaget tyckte att vi hade de grunder som krävdes då när vi skickat in lite CV och PB.
Iallafall, eftersom vi diskuterar med säkerhetsansvariga så bör vi nog komma fram till något. Det är ju inte så att jag och min kompis sitter och hittar på något för oss själva, det kan nog finnas en liten risk i det.

Hittils har vi kommit på 3-5 olika lösningar, men det finns säkert minst 30 till vi borde hitta först innan vi kan välja ut den bästa. Därför hör vi oss runt lite för att få lite inspiration osv.