دیتابیس هم نیاز به امن کردن داره ؟ [بایگانی] - انجمن تخصصی وب هاستینگ ایران

sibsib

April 4th, 2015, 12:38

فرض کنید یه سرور سی پنل داریم و روی هاست میفروشیم ! آیا باید در بخش دیتابیس هم تنظیمات امنیتی اعمال بشه ؟

sibsib

April 4th, 2015, 12:47

اگر کانفیگ درست اعمال شده باشه .خیر نیازی نیست.

کانفیگ سایر بخش های سرور منظورتون هست ؟

Ashkankamangar.ir

April 4th, 2015, 13:08

سلام بله باید حتما دیتابیس کانفیگ بشه
باید در فایل my.cnf مقادیری را اضافه نمایید

sibsib

April 4th, 2015, 13:15

سلام بله باید حتما دیتابیس کانفیگ بشه
باید در فایل my.cnf مقادیری را اضافه نمایید

چی هارو باید اضاقه کنم ؟

Yas-Host

April 4th, 2015, 13:31

چی هارو باید اضاقه کنم ؟

کانفیگ MySQL یک چیز تجربه ای است و با استفاده از مقدار رم/ سی پی یو / تعداد کانکشن های MySQL / حجم دیتابیس ها و تعداد Table ها / ورژن MySQL Server / و مهم تر ازهمه نوع استفاده برای چتروم است یا هاستینگ یا ... ؟!

sibsib

April 4th, 2015, 18:41

منظور من موارد بهینه سازی نیست !!!!
فقط امنیت

nginxweb

April 4th, 2015, 18:55

درود

بله دوست عزیز 100% موارد امنیتی برای سرویس mysql نیاز هستش البته اگر یک کنترل پنل نصب کنید مانند directadmin - cpanel خیلی از موارد اعمال میگردد اما تعدادی از مهم ترین قسمت های ایمن سازی این سرویس به شرح زیر میباشد:

1- جلوگیری از ایجاد remote connection ها روی mysql
2- disallow گردن لاگین به ssh و سرویس mysql بوسیله nologin و فایل/bin/fals
3- فعال کردن و تنظیم selinux برای امنیت بیشتر mysql
4- حدف دیتابیس پیش فرض test که توسط mysql ساخته میشود
5- بستن دسترسی remote accesas برای اکانت root در mysql
6- بررسی تیبل mysql.users برای ست بودن پسورد ها برای تمامی یوزر ها
و...

موارد مختلف زیادی هستش که اگر نیاز به حساسیت در مورد امنیت این سرویس باشد باید بهشون پرداخته شود

ارادت
:53:

sibsib

April 18th, 2015, 09:51

درود

بله دوست عزیز 100% موارد امنیتی برای سرویس mysql نیاز هستش البته اگر یک کنترل پنل نصب کنید مانند directadmin - cpanel خیلی از موارد اعمال میگردد اما تعدادی از مهم ترین قسمت های ایمن سازی این سرویس به شرح زیر میباشد:

1- جلوگیری از ایجاد remote connection ها روی mysql
2- disallow گردن لاگین به ssh و سرویس mysql بوسیله nologin و فایل/bin/fals
3- فعال کردن و تنظیم selinux برای امنیت بیشتر mysql
4- حدف دیتابیس پیش فرض test که توسط mysql ساخته میشود
5- بستن دسترسی remote accesas برای اکانت root در mysql
6- بررسی تیبل mysql.users برای ست بودن پسورد ها برای تمامی یوزر ها
و...

موارد مختلف زیادی هستش که اگر نیاز به حساسیت در مورد امنیت این سرویس باشد باید بهشون پرداخته شود

ارادت
:53:

خوب همکار عزیر میشه اون رول هایی که فقط مربوط به امنیت دیتابیس هست رو بهم بگید تا در فایل دیتابیس بزارم ؟

- - - Updated - - -

خوب همکار عزیر میشه اون رول هایی که فقط مربوط به امنیت دیتابیس هست رو بهم بگید تا در فایل دیتابیس بزارم ؟

mohammadaizi

April 19th, 2015, 07:57

بیهینه سازی دیتابیس و ***** کردن رکوردها جزء امنیت دیتابیس حساب میشه

sibsib

April 26th, 2015, 10:49

منظور من بهینه سازی نیست
فقط مواردی که جزء امنیت دیتابیس هست رو لازم دارم

اگر کسی بلده که چه رولی باید اضافه بشه اطلاع بده

InterServer.ir

April 26th, 2015, 11:25

سلام

فعلا این موارد رو اضافه کنیدتا امنیت نسبتا مناسبی داشته باشید
برای موارد امنیتی بیشتر باید هزینه کنید.

[mysqld]
local-infile=0
skip-networking
skip-symbolic-links