دیتابیس هم نیاز به امن کردن داره ؟

[sibsib]

فرض کنید یه سرور سی پنل داریم و روی هاست میفروشیم ! آیا باید در بخش دیتابیس هم تنظیمات امنیتی اعمال بشه ؟

[Ashkankamangar.ir]

سلام بله باید حتما دیتابیس کانفیگ بشه
باید در فایل my.cnf مقادیری را اضافه نمایید

[sibsib]

سلام بله باید حتما دیتابیس کانفیگ بشه
باید در فایل my.cnf مقادیری را اضافه نمایید

چی هارو باید اضاقه کنم ؟

[Yas-Host]

چی هارو باید اضاقه کنم ؟

کانفیگ MySQL یک چیز تجربه ای است و با استفاده از مقدار رم/ سی پی یو / تعداد کانکشن های MySQL / حجم دیتابیس ها و تعداد Table ها / ورژن MySQL Server / و مهم تر ازهمه نوع استفاده برای چتروم است یا هاستینگ یا ... ؟!

[sibsib]

منظور من موارد بهینه سازی نیست !!!!
فقط امنیت

[nginxweb]

درود

بله دوست عزیز 100% موارد امنیتی برای سرویس mysql نیاز هستش البته اگر یک کنترل پنل نصب کنید مانند directadmin - cpanel خیلی از موارد اعمال میگردد اما تعدادی از مهم ترین قسمت های ایمن سازی این سرویس به شرح زیر میباشد:

1- جلوگیری از ایجاد remote connection ها روی mysql
2- disallow گردن لاگین به ssh و سرویس mysql بوسیله nologin و فایل/bin/fals
3- فعال کردن و تنظیم selinux برای امنیت بیشتر mysql
4- حدف دیتابیس پیش فرض test که توسط mysql ساخته میشود
5- بستن دسترسی remote accesas برای اکانت root در mysql
6- بررسی تیبل mysql.users برای ست بودن پسورد ها برای تمامی یوزر ها
و...

موارد مختلف زیادی هستش که اگر نیاز به حساسیت در مورد امنیت این سرویس باشد باید بهشون پرداخته شود

ارادت

[sibsib]

درود

بله دوست عزیز 100% موارد امنیتی برای سرویس mysql نیاز هستش البته اگر یک کنترل پنل نصب کنید مانند directadmin - cpanel خیلی از موارد اعمال میگردد اما تعدادی از مهم ترین قسمت های ایمن سازی این سرویس به شرح زیر میباشد:

1- جلوگیری از ایجاد remote connection ها روی mysql
2- disallow گردن لاگین به ssh و سرویس mysql بوسیله nologin و فایل/bin/fals
3- فعال کردن و تنظیم selinux برای امنیت بیشتر mysql
4- حدف دیتابیس پیش فرض test که توسط mysql ساخته میشود
5- بستن دسترسی remote accesas برای اکانت root در mysql
6- بررسی تیبل mysql.users برای ست بودن پسورد ها برای تمامی یوزر ها
و...

موارد مختلف زیادی هستش که اگر نیاز به حساسیت در مورد امنیت این سرویس باشد باید بهشون پرداخته شود

ارادت

خوب همکار عزیر میشه اون رول هایی که فقط مربوط به امنیت دیتابیس هست رو بهم بگید تا در فایل دیتابیس بزارم ؟

- - - Updated - - -

خوب همکار عزیر میشه اون رول هایی که فقط مربوط به امنیت دیتابیس هست رو بهم بگید تا در فایل دیتابیس بزارم ؟

[mohammadaizi]

بیهینه سازی دیتابیس و ***** کردن رکوردها جزء امنیت دیتابیس حساب میشه

[sibsib]

منظور من بهینه سازی نیست
فقط مواردی که جزء امنیت دیتابیس هست رو لازم دارم

اگر کسی بلده که چه رولی باید اضافه بشه اطلاع بده

[InterServer.ir]

سلام

فعلا این موارد رو اضافه کنیدتا امنیت نسبتا مناسبی داشته باشید
برای موارد امنیتی بیشتر باید هزینه کنید.

[mysqld]
local-infile=0
skip-networking
skip-symbolic-links