તમારા MySQL ડેટાબેસેસને અલગ વપરાશકર્તાઓ અને પરવાનગી બનાવીને સુરક્ષિત રાખો

હું હંમેશાં સારી પ્રથાઓનો મિત્ર રહ્યો છું, જો તેઓ આપણા સર્વર્સ, સેવાઓ અથવા ફક્ત અમારી માહિતીની સુરક્ષા જાળવવામાં મદદ કરે તો વધુ.

એક આદત (ખરાબ ટેવ) કે જે ઘણા સંચાલકો અથવા વપરાશકર્તાઓ પાસે છે તે છે accessક્સેસનો ઉપયોગ કરવો રુટ બધા ડેટાબેસેસ માટે, તે છે ... તેઓ વર્ડપ્રેસ સીએમએસનો ઉપયોગ કરીને સાઇટ ઇન્સ્ટોલ કરે છે, અને ડેટાબેસના એક્સેસ ડેટા તરીકે (ડબલ્યુપી માટે માયએસક્યુએલ સર્વરનો ઉપયોગ કરવા અને તેના ડીબીનો ઉપયોગ કરવા માટે) તેઓ માયએસક્યુએલ સર્વર એડમિનિસ્ટ્રેશન વપરાશકર્તાને મૂકે છે: રુટ

ઉપરાંત, તેઓ કોઈપણ અન્ય વેબ એપ્લિકેશન (ચેટ, પેસ્ટ, ફોરમ, વગેરે) ઇન્સ્ટોલ કરે છે અને તે જ કરે છે, તેઓ હંમેશા માયએસક્યુએલના રુટ વપરાશકર્તાનો ઉપયોગ કરે છે ...

ભૂલ!

આ ફક્ત જીવલેણ ટેવ છે.

માની લો કે અમારી પાસે સર્વર પર નીચેની સેવાઓ છે:

1. વર્ડપ્રેસનો ઉપયોગ કરીને સાઇટ અથવા પોર્ટલ.
2. અમારું સપોર્ટ મંચ, વાતો વગેરે ... એક સંપૂર્ણ સમુદાય.
3. એક FTP જે વપરાશકર્તાઓ અને પાસવર્ડ્સ સ્ટોર કરવા માટે MySQL ડેટાબેસનો ઉપયોગ કરે છે.
4. ઇમેઇલ વપરાશકર્તાઓ MySQL ડેટાબેઝમાં (વપરાશકર્તાઓ અને પાસવર્ડ્સ) સંગ્રહિત છે.
5. એક નાનું વેબચેટ કે જેને તમે કોઈ જાણતા હો તેની સાથે ચેટ કરવા માટે સ્થાપિત કરીએ છીએ.

અને તે બધામાં, 5 સેવાઓમાં અમે માયએસક્યુએલના રૂટ વપરાશકર્તાનો ઉપયોગ કરીએ છીએ જેથી દરેક સેવા તેના અનુરૂપ ડેટાબેસમાં ડેટાને andક્સેસ કરે અને સાચવે.

એક સરસ દિવસ, ત્યાં ઘણા બધા ટ્રોલમાંથી બહાર નીકળ્યા, પરંતુ આ ફક્ત એક નિરાંતે ગાવું જ નથી, પરંતુ તે કેટલાક શોષણ, નબળાઈઓ, હેકિંગ વગેરેમાં પણ માસ્ટર છે ... આપણા માટે હાનિકારક કંઈક કરવાનું નક્કી કરે છે.

આપણે જે વેબચેટનો ઉપયોગ કરી રહ્યા છીએ તેમાં બગ શોધો, આ બગનો ફાયદો ઉઠાવતા, તે વેબચેટ કન્ફિગરેશન ફાઇલ સહિત વેબચેટ ફાઇલોને toક્સેસ કરવામાં મેનેજ કરે છે, અને… આ ફાઇલમાં, દેખીતી રીતે, ત્યાં વપરાશકર્તા નામ અને પાસવર્ડ છે જેનો ઉપયોગ Cક્સેસ કરવા માટે કરે છે. MySQL સર્વર, અને અનુમાન શું છે? … તે વધુ કંઇ નથી અને મૂળ વપરાશકર્તાથી કંઇ ઓછું નથી!

આ માહિતી મેળવીને, ખૂબ જ સરળ રીતમાં ટ્રોલ આ કરી શકે છે:

1. અમને કા Deleteી નાખો અને / અથવા અમારી પાસે જે સાઇટ અથવા પોર્ટલ (વર્ડપ્રેસ) છે તેનાથી સંબંધિત બધું ચોરી કરો.
2. તમે અમારી પાસેથી અને અમારા વપરાશકર્તાઓ પાસેથી માહિતી કા deleteી શકો છો અને / અથવા ચોરી કરી શકો છો જેઓ અમારા દ્વારા બનાવેલા સમુદાયનો ઉપયોગ કરે છે.
3. તમે અમારા સર્વર પર ઇમેઇલ એકાઉન્ટ ધરાવતા બધા વપરાશકર્તાઓના વપરાશકર્તા નામ અને પાસવર્ડની ચોરી કરી શકો છો, તેમ જ તેમના ઇમેઇલ્સ, ersોંગ, વગેરેથી માહિતી ચોરી શકો છો.
4. અને હવે આખરે, તમે અમારા FTP સર્વર પર એક એકાઉન્ટનો ઉપયોગ કરી શકો છો, અને મwareલવેર ધરાવતી કોઈપણ ફાઇલને અપલોડ કરી શકો છો, જે તમને અમારા સર્વરનું ABSOLUTE અને કુલ નિયંત્રણ મેળવવા દેશે.

સારું ... તમે શું વિચારો છો? … 🙂

આપણી પાસેના દરેક ડેટાબેઝ માટે સ્વતંત્ર વપરાશકર્તાઓ ન બનાવીને જે થાય છે તે બધું તમે જુઓ છો?

આ અતિશયોક્તિભર્યા મિત્રો નથી, આ આશ્ચર્યજનક સરળતા સાથે થઈ શકે છે ... સારું, આપત્તિને ટ્રિગર કરવા માટે જે બધું જરૂરી છે તે તમે ઇન્સ્ટોલ કરેલા કેટલાક વેબ એપ્લિકેશનોમાં એક ભૂલ છે.

હવે…

દરેક વેબ એપ્લિકેશન માટે અલગ MySQL વપરાશકર્તાઓ કેવી રીતે બનાવવું?

પહેલા આપણે રુટ વપરાશકર્તા સાથે માયએસક્યુએલ સર્વર દાખલ કરવો આવશ્યક છે, કારણ કે તે એક છે જે ડેટાબેસેસ બનાવવા, પરવાનગી સ્થાપિત કરવા, વપરાશકર્તાઓ બનાવવા વગેરે વિશેષતાઓ ધરાવે છે:

mysql -u root -p

જ્યારે તેઓ ઉપર લખે છે અને દબાવો [દાખલ કરો] તેમને MySQL રુટ વપરાશકર્તાના પાસવર્ડ માટે પૂછવામાં આવશે, તેઓ તેને ટાઇપ કરીને દબાવો [દાખલ કરો] ફરીથી, તમને તરત કંઈક આના જેવા બતાવવામાં આવશે:

હવે આપણે named નામનો ડેટાબેસ બનાવીશુંવેબચેટબીબી":
CREATE DATABASE webchatdb;

તૈયાર છે, તમે પહેલેથી જ ડેટાબેસ બનાવ્યો છે, હવે ચાલો વપરાશકર્તા બનાવવા માટે આગળ વધીએ «વેબચેટ્યુઝરThe પાસવર્ડ સાથે «પાસવર્ડડેલપુટવેબચેટ":

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

હવે જાદુ ... અમે બધા વિશેષાધિકારો (વાંચવા અને લખવા) આપીશું વેબચેટ્યુઝર ફક્ત ડીબીમાં વેબચેટબીબી:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

અને વોઇલા, વપરાશકર્તાની પાસે તે ડેટાબેઝમાં પહેલાથી જ પરવાનગી છે ... હવે તે ફક્ત માયએસક્યુએલ પરની પરવાનગીને ફરીથી તાજું કરવાનું બાકી છે, એટલે કે, માયએસક્યુએલને વપરાશકર્તાઓના વિશેષાધિકારોને ફરીથી વાંચવા માટે કહો કારણ કે અમે તેમાં ફક્ત ફેરફાર કર્યા છે:

FLUSH PRIVILEGES ;

હું તમને એક સ્ક્રીનશshotટ છોડું છું:

અને આ બધું રહ્યું છે. અમે ઉપયોગમાં લઈએ છીએ તે દરેક વેબ એપ્લિકેશન માટે આ કરીને, અમે ખાતરી આપીએ છીએ કે જો તે તે વેબ એપ્લિકેશનોમાંથી કોઈ એકનું ઉલ્લંઘન કરશે, તો અન્ય સુરક્ષિત રહેશે (ઓછામાં ઓછા MySQL ના દૃષ્ટિકોણથી)

સારી પ્રથા શું છે? 😉

હું આશા રાખું છું કે તે તમારા માટે જેટલું ઉપયોગી છે તેટલું જ તે મારા માટે છે, કારણ કે મેં તેને શક્ય તેટલું સમજાવવા પ્રયત્ન કર્યો.

સાદર