পৃথক ব্যবহারকারী এবং অনুমতি তৈরি করে আপনার মাইএসকিউএল ডাটাবেসগুলি সুরক্ষিত রাখুন

আমি সর্বদা ভাল অনুশীলনের বন্ধু হয়েছি, যদি তারা আমাদের সার্ভার, পরিষেবাদি বা কেবল আমাদের তথ্যের সুরক্ষা বজায় রাখতে সহায়তা করে।

অনেক প্রশাসক বা ব্যবহারকারীদের একটি অভ্যাস (খারাপ অভ্যাস) এর সাথে অ্যাক্সেস ব্যবহার করা শিকড় সমস্ত ডাটাবেসের জন্য, এটি ... তারা ওয়ার্ডপ্রেস সিএমএস ব্যবহার করে কোনও সাইট ইনস্টল করে এবং ডাটাবেসে অ্যাক্সেস ডেটা হিসাবে (ডাব্লুপিওর জন্য মাইএসকিউএল সার্ভার ব্যবহার করতে এবং এর ডিবি ব্যবহার করতে) তারা মাইএসকিউএল সার্ভার প্রশাসনের ব্যবহারকারীকে রাখে : মূল

এছাড়াও, তারা অন্য যে কোনও ওয়েব অ্যাপ্লিকেশন ইনস্টল করে (চ্যাট, পেস্ট, ফোরাম, ইত্যাদি) এবং তারা একই কাজ করে, তারা সর্বদা মাইএসকিউএল এর রুট ব্যবহারকারী ব্যবহার করে ...

ত্রুটি!!!

এটি কেবল একটি মারাত্মক অভ্যাস।

মনে করুন কোনও সার্ভারে আমাদের নিম্নলিখিত পরিষেবা রয়েছে:

1. ওয়ার্ডপ্রেস ব্যবহার করে একটি সাইট বা পোর্টাল।
2. আমাদের সমর্থন ফোরাম, আলোচনা ইত্যাদি ... একটি সম্পূর্ণ সম্প্রদায়।
3. একটি এফটিপি যা ব্যবহারকারী এবং পাসওয়ার্ডগুলি সঞ্চয় করতে একটি মাইএসকিউএল ডাটাবেস ব্যবহার করে।
4. ইমেল ব্যবহারকারীরা একটি মাইএসকিউএল ডাটাবেসে (ব্যবহারকারী এবং পাসওয়ার্ড) সঞ্চিত থাকে।
5. আপনার পরিচিত কারও সাথে চ্যাট করতে আমরা ইনস্টল করা একটি ছোট ওয়েবচ্যাট।

এবং সেগুলির মধ্যে, 5 টি পরিষেবায় আমরা মাইএসকিউএল রুট ব্যবহারকারী ব্যবহার করি যাতে প্রতিটি পরিষেবা তার সাথে সম্পর্কিত ডেটাবেসে ডেটা অ্যাক্সেস করে এবং সেভ করে।

এক উত্তম দিন, সেখানে প্রচুর ট্রল পাওয়া যায়, তবে এটি কেবল ট্রলই নয়, এটি কিছু শোষণ, দুর্বলতা, হ্যাকিং ইত্যাদিতেও আয়ত্ত করে ... আমাদের জন্য ক্ষতিকর কিছু করার সিদ্ধান্ত নিয়েছে।

আমরা যে ওয়েবচ্যাটটি ব্যবহার করছি তাতে একটি বাগ খুঁজে নিন এবং এই বাগের সুবিধা নিয়ে এটি ওয়েবচ্যাট কনফিগারেশন ফাইল সহ ওয়েবচ্যাট ফাইলগুলি অ্যাক্সেস করতে সক্ষম হয় এবং এই ফাইলটিতে স্পষ্টতই, ওয়েব চ্যাট ব্যবহারকারীর নাম এবং পাসওয়ার্ডটি ব্যবহার করে মাইএসকিউএল সার্ভার অ্যাক্সেস করুন, এবং অনুমান কি? … এটি আর কিছুই নয় এবং মূল ব্যবহারকারীকেও কম নয়!

এই তথ্যটি পেয়ে, খুব সহজ উপায়ে ট্রলটি:

1. আমাদের মুছে ফেলুন এবং / অথবা আমাদের (ওয়ার্ডপ্রেস) সাইট বা পোর্টাল সম্পর্কিত সমস্ত কিছু চুরি করুন।
2. আপনি আমাদের এবং আমাদের ব্যবহারকারীরা যারা ফোরাম, আমাদের তৈরি করা সম্প্রদায়টি ব্যবহার করেন তাদের কাছ থেকে তথ্য মুছে ফেলতে এবং / বা চুরি করতে পারেন।
3. আপনি আমাদের সার্ভারে ইমেল অ্যাকাউন্ট থাকা সমস্ত ব্যবহারকারীদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড চুরি করতে পারেন, পাশাপাশি তাদের ইমেল, ছদ্মবেশ ইত্যাদি থেকে তথ্য চুরি করতে পারেন
4. এবং এখন অবশেষে, আপনি আমাদের এফটিপি সার্ভারে একটি অ্যাকাউন্ট ব্যবহার করতে পারেন এবং ম্যালওয়্যারযুক্ত যে কোনও ফাইল আপলোড করতে পারেন যা আপনাকে আমাদের সার্ভারের ABSOLUTE এবং মোট নিয়ন্ত্রণ অর্জন করতে দেয়।

আচ্ছা, তুমি কি ভাবছ? … 🙂

আমাদের কাছে থাকা প্রতিটি ডাটাবেসের জন্য স্বতন্ত্র ব্যবহারকারী না তৈরি করে যা কিছু ঘটেছিল তা কি আপনি দেখতে পান?

এটি কোনও অতিরঞ্জিত বন্ধু নয়, এটি আশ্চর্যজনক স্বাচ্ছন্দ্যের সাথে ঘটতে পারে ... ঠিক আছে, বিপর্যয়কে ট্রিগার করতে যা প্রয়োজন তা হ'ল আপনি ইনস্টল করা কিছু ওয়েব অ্যাপ্লিকেশনগুলির মধ্যে একটি বাগ মাত্র।

এখন…

প্রতিটি ওয়েব অ্যাপ্লিকেশনটির জন্য পৃথক মাইএসকিউএল ব্যবহারকারী কীভাবে তৈরি করবেন?

প্রথমে আমাদের অবশ্যই মূল ব্যবহারকারীর সাথে মাইএসকিউএল সার্ভারটি প্রবেশ করতে হবে, যেহেতু তিনিই সেই যিনি ডেটাবেস তৈরি, অনুমতি স্থাপন, ব্যবহারকারী তৈরি ইত্যাদি সুযোগ পেয়েছেন:

mysql -u root -p

তারা উপরের লিখুন এবং টিপুন [প্রবেশ করুন] তাদের মাইএসকিউএল রুট ব্যবহারকারীর পাসওয়ার্ড জিজ্ঞাসা করা হবে, তারা এটি টাইপ করে টিপুন [প্রবেশ করুন] আবার আপনাকে তত্ক্ষণাত এমন কিছু দেখানো হবে:

এখন আমরা named নামে একটি ডাটাবেস তৈরি করবওয়েবচ্যাটডবি':
CREATE DATABASE webchatdb;

প্রস্তুত, আপনি ইতিমধ্যে ডাটাবেস তৈরি করেছেন, এখন ব্যবহারকারী তৈরি করতে এগিয়ে যান «ওয়েবচ্যাটুসারThe পাসওয়ার্ড সহ «পাসওয়ার্ডডেলপুটবইচ্যাট':

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

এখন ম্যাজিক ... আমরা সমস্ত সুযোগগুলি (পড়তে এবং লিখতে) দেব ওয়েবচ্যাটুসার কেবলমাত্র ডিবিতে ওয়েবচ্যাটডবি:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

এবং ভয়েলা, ব্যবহারকারীর সেই ডাটাবেসে ইতিমধ্যে অনুমতি রয়েছে ... এখন এটি কেবল মাইএসকিউএলকে অনুমতিগুলি রিফ্রেশ করার জন্য রয়ে গেছে, অর্থাৎ, মাইএসকিউএলকে ব্যবহারকারীদের সুবিধাগুলি পুনরায় পড়তে বলুন কারণ আমরা তাদের মধ্যে একটি পরিবর্তন করেছি:

FLUSH PRIVILEGES ;

আমি একটি স্ক্রিনশট ছেড়েছি:

এবং এটি সব হয়েছে। আমরা যে প্রতিটি ওয়েব অ্যাপ্লিকেশন ব্যবহার করি তার জন্য এটি করে আমরা গ্যারান্টি দিচ্ছি যে তারা যদি সেই ওয়েব অ্যাপ্লিকেশনগুলির মধ্যে একটির লঙ্ঘন করে তবে অন্যরা নিরাপদ থাকবে (অন্তত মাইএসকিউএল দৃষ্টিকোণ থেকে)

একটি ভাল অনুশীলন কি? 😉

আমি আশা করি এটি আমার পক্ষে আপনার পক্ষে ততটাই কার্যকর হয়েছে কারণ আমি এটিকে যথাসম্ভব ব্যাখ্যা করার চেষ্টা করেছি।

শুভেচ্ছা