अलग उपयोगकर्ता और अनुमतियां बनाकर अपने MySQL डेटाबेस को सुरक्षित रखें

मैं हमेशा अच्छी प्रथाओं का दोस्त रहा हूं, बहुत अधिक अगर वे हमारे सर्वर, सेवाओं, या बस हमारी जानकारी की सुरक्षा बनाए रखने में हमारी मदद करते हैं।

एक आदत (बुरी आदत) जो कई प्रशासकों या उपयोगकर्ताओं के पास पहुँच का उपयोग करने के लिए है जड़ सभी डेटाबेस के लिए, यह है ... वे वर्डप्रेस सीएमएस का उपयोग करके एक साइट स्थापित करते हैं, और डेटाबेस तक डेटा तक पहुंच के लिए (WP के लिए MySQL सर्वर का उपयोग करने और अपने DB का उपयोग करने के लिए) वे MySQL सर्वर प्रशासन उपयोगकर्ता डालते हैं: रूट

इसके अलावा, वे किसी भी अन्य वेब एप्लिकेशन (एक चैट, पेस्ट, फ़ोरम, आदि) को स्थापित करते हैं और ऐसा ही करते हैं, वे हमेशा MySQL के मूल उपयोगकर्ता का उपयोग करते हैं ...

त्रुटि !!!

यह बस एक घातक आदत है।

मान लें कि हमारे पास सर्वर पर निम्नलिखित सेवाएं हैं:

1. वर्डप्रेस का उपयोग करने वाली साइट या पोर्टल।
2. हमारा समर्थन मंच, वार्ता, आदि ... एक संपूर्ण समुदाय।
3. एक एफ़टीपी जो उपयोगकर्ताओं और पासवर्ड को संग्रहीत करने के लिए एक MySQL डेटाबेस का उपयोग करता है।
4. ईमेल उपयोगकर्ता एक MySQL डेटाबेस में संग्रहीत (उपयोगकर्ता और पासवर्ड) हैं।
5. एक छोटी सी वेबचैट जिसे हम आपके जानने वाले के साथ चैट करने के लिए इंस्टॉल करते हैं।

और उन सभी में, 5 सेवाओं में हम MySQL रूट उपयोगकर्ता का उपयोग करते हैं ताकि प्रत्येक सेवा अपने संबंधित डेटाबेस में डेटा को एक्सेस और सेव करे।

एक अच्छा दिन, कई में से कोई भी बाहर ट्रोल होता है, लेकिन यह न केवल एक ट्रोल है, बल्कि कुछ कारनामों, कमजोरियों, हैकिंग आदि में भी महारत हासिल करता है ... जो हमारे लिए कुछ हानिकारक करने का फैसला करता है।

WebChat में एक बग ढूंढें, जिसका हम उपयोग कर रहे हैं, इस बग का लाभ उठाते हुए, यह WebChat कॉन्फ़िगरेशन फ़ाइल सहित WebChat फ़ाइलों को एक्सेस करने का प्रबंधन करता है, और ... इस फ़ाइल में, जाहिर है, वह उपयोगकर्ता नाम और पासवर्ड है, जिसे WebChat एक्सेस करने के लिए उपयोग करता है। MySQL सर्वर, और लगता है क्या? ... यह कुछ भी नहीं है और कुछ भी कम नहीं रूट उपयोगकर्ता!

इस जानकारी को प्राप्त करके, एक बहुत ही सरल तरीके से ट्रोल कर सकते हैं:

1. हमें हटाएं और / या उस साइट या पोर्टल से संबंधित सब कुछ चुरा लें जो हमारे पास है (वर्डप्रेस)।
2. आप हमसे और हमारे उन उपयोगकर्ताओं से जानकारी को हटा सकते हैं और / या चोरी कर सकते हैं, जो हमारे द्वारा बनाए गए फ़ोरम का उपयोग करते हैं।
3. आप उन सभी उपयोगकर्ताओं के उपयोगकर्ता नाम और पासवर्ड भी चुरा सकते हैं जिनके पास हमारे सर्वर पर एक ईमेल खाता है, साथ ही साथ उनके ईमेल, प्रतिरूपण आदि से जानकारी भी चुराते हैं।
4. और अब अंत में, आप हमारे एफ़टीपी सर्वर पर एक खाते का उपयोग कर सकते हैं, और किसी भी फ़ाइल को अपलोड कर सकते हैं जिसमें मैलवेयर होते हैं, जो आपको हमारे सर्वर के TOTAL और ABSOLUTE नियंत्रण को लेने की अनुमति देगा।

अच्छा आप क्या सोचते हैं? … 🙂

क्या आपके पास प्रत्येक डेटाबेस के लिए स्वतंत्र उपयोगकर्ता नहीं बनाने से सब कुछ हो सकता है?

यह एक अतिशयोक्ति नहीं है, यह आश्चर्यजनक आसानी के साथ हो सकता है ... ठीक है, तबाही को दूर करने के लिए आवश्यक सभी वेब अनुप्रयोगों में से एक है जो आपने स्थापित किया है।

अभी…

प्रत्येक वेब एप्लिकेशन के लिए अलग-अलग MySQL उपयोगकर्ता कैसे बनाएं?

पहले हमें रूट उपयोगकर्ता के साथ MySQL सर्वर में प्रवेश करना होगा, क्योंकि वह वह है जिसके पास डेटाबेस बनाने, अनुमतियां स्थापित करने, उपयोगकर्ता बनाने आदि के लिए विशेषाधिकार हैं:

mysql -u root -p

जब वे ऊपर लिखते हैं और दबाते हैं [दर्ज] उनसे MySQL रूट उपयोगकर्ता का पासवर्ड पूछा जाएगा, वे इसे टाइप करते हैं और दबाते हैं [दर्ज] फिर, आपको तुरंत कुछ इस तरह दिखाया जाएगा:

अब हम एक डेटाबेस बनाएंगे जिसका नाम «वेबचैटडीबी":
CREATE DATABASE webchatdb;

तैयार है, आप पहले से ही डेटाबेस बना चुके हैं, अब चलें उपयोगकर्ता बनाने के लिए «Webchatuser«पासवर्ड के साथ«पासवर्ड":

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

अब जादू ... हम सभी विशेषाधिकार (पढ़ने और लिखने) को दे देंगे Webchatuser केवल डीबी में वेबचैटडीबी:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

वॉयला, उपयोगकर्ता के पास पहले से ही उस डेटाबेस में अनुमतियाँ हैं ... अब यह केवल MySQL के लिए अनुमतियों को ताज़ा करने के लिए बनी हुई है, अर्थात्, MySQL को उपयोगकर्ताओं के विशेषाधिकारों को फिर से लिखना है क्योंकि हमने अभी उनमें बदलाव किया है:

FLUSH PRIVILEGES ;

मैं आपको एक स्क्रीनशॉट छोड़ता हूं:

और यही सब कुछ रहा है। हमारे द्वारा उपयोग किए जाने वाले प्रत्येक वेब एप्लिकेशन के लिए ऐसा करने से, हम गारंटी देते हैं कि यदि वे उन वेब एप्लिकेशनों में से एक का उल्लंघन करते हैं, तो अन्य सुरक्षित होंगे (कम से कम MySQL के दृष्टिकोण से)

एक अच्छा अभ्यास क्या है? 😉

मुझे आशा है कि यह आपके लिए भी उतना ही उपयोगी है जितना कि यह मेरे लिए है, क्योंकि मैंने इसे केवल समझाने की कोशिश की।

सादर