ಪ್ರತ್ಯೇಕ ಬಳಕೆದಾರರು ಮತ್ತು ಅನುಮತಿಗಳನ್ನು ರಚಿಸುವ ಮೂಲಕ ನಿಮ್ಮ MySQL ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿರಿಸಿ

ನಾನು ಯಾವಾಗಲೂ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳ ಸ್ನೇಹಿತನಾಗಿದ್ದೇನೆ, ನಮ್ಮ ಸರ್ವರ್‌ಗಳು, ಸೇವೆಗಳು ಅಥವಾ ನಮ್ಮ ಮಾಹಿತಿಯ ಸುರಕ್ಷತೆಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಲು ಅವರು ನಮಗೆ ಸಹಾಯ ಮಾಡಿದರೆ ಹೆಚ್ಚು.

ಅನೇಕ ನಿರ್ವಾಹಕರು ಅಥವಾ ಬಳಕೆದಾರರು ಹೊಂದಿರುವ ಅಭ್ಯಾಸ (ಕೆಟ್ಟ ಅಭ್ಯಾಸ) ಇದರೊಂದಿಗೆ ಪ್ರವೇಶವನ್ನು ಬಳಸುವುದು ಬೇರು ಎಲ್ಲಾ ದತ್ತಸಂಚಯಗಳಿಗಾಗಿ, ಅಂದರೆ ... ಅವರು ವರ್ಡ್ಪ್ರೆಸ್ CMS ಅನ್ನು ಬಳಸಿಕೊಂಡು ಒಂದು ಸೈಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತಾರೆ, ಮತ್ತು ಡೇಟಾಬೇಸ್‌ಗೆ ಪ್ರವೇಶ ದತ್ತಾಂಶವಾಗಿ (WP ಗೆ MySQL ಸರ್ವರ್ ಅನ್ನು ಬಳಸಲು ಮತ್ತು ಅದರ DB ಅನ್ನು ಬಳಸಲು) ಅವರು MySQL ಸರ್ವರ್ ಆಡಳಿತ ಬಳಕೆದಾರರನ್ನು ಇರಿಸುತ್ತಾರೆ : ಬೇರು

ಅಲ್ಲದೆ, ಅವರು ಬೇರೆ ಯಾವುದೇ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತಾರೆ (ಚಾಟ್, ಪೇಸ್ಟ್, ಫೋರಮ್, ಇತ್ಯಾದಿ) ಮತ್ತು ಅದೇ ರೀತಿ ಮಾಡುತ್ತಾರೆ, ಅವರು ಯಾವಾಗಲೂ MySQL ನ ಮೂಲ ಬಳಕೆದಾರರನ್ನು ಬಳಸುತ್ತಾರೆ ...

ದೋಷ !!!

ಇದು ಕೇವಲ ಮಾರಣಾಂತಿಕ ಅಭ್ಯಾಸ.

ಸರ್ವರ್‌ನಲ್ಲಿ ನಾವು ಈ ಕೆಳಗಿನ ಸೇವೆಗಳನ್ನು ಹೊಂದಿದ್ದೇವೆ ಎಂದು ಭಾವಿಸೋಣ:

1. ವರ್ಡ್ಪ್ರೆಸ್ ಬಳಸುವ ಸೈಟ್ ಅಥವಾ ಪೋರ್ಟಲ್.
2. ನಮ್ಮ ಬೆಂಬಲ ವೇದಿಕೆ, ಮಾತುಕತೆ, ಇತ್ಯಾದಿ ... ಇಡೀ ಸಮುದಾಯ.
3. ಬಳಕೆದಾರರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು MySQL ಡೇಟಾಬೇಸ್ ಬಳಸುವ ಎಫ್‌ಟಿಪಿ.
4. ಇಮೇಲ್ ಬಳಕೆದಾರರನ್ನು MySQL ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ (ಬಳಕೆದಾರರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ಗಳು).
5. ನಿಮಗೆ ತಿಳಿದಿರುವ ಯಾರೊಂದಿಗಾದರೂ ಚಾಟ್ ಮಾಡಲು ನಾವು ಸ್ಥಾಪಿಸುವ ಸಣ್ಣ ವೆಬ್‌ಚಾಟ್.

ಮತ್ತು ಎಲ್ಲದರಲ್ಲೂ, 5 ಸೇವೆಗಳಲ್ಲಿ ನಾವು MySQL ನ ಮೂಲ ಬಳಕೆದಾರರನ್ನು ಬಳಸುತ್ತೇವೆ ಇದರಿಂದ ಪ್ರತಿ ಸೇವೆಯು ಅದರ ಅನುಗುಣವಾದ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸುತ್ತದೆ ಮತ್ತು ಉಳಿಸುತ್ತದೆ.

ಒಂದು ಉತ್ತಮ ದಿನ, ಅಲ್ಲಿನ ಅನೇಕ ಟ್ರೋಲ್ಗಳಲ್ಲಿ ಯಾವುದಾದರೂ, ಆದರೆ ಇದು ಟ್ರೋಲ್ ಮಾತ್ರವಲ್ಲ, ಆದರೆ ಇದು ಕೆಲವು ಶೋಷಣೆಗಳು, ದುರ್ಬಲತೆಗಳು, ಹ್ಯಾಕಿಂಗ್ ಇತ್ಯಾದಿಗಳನ್ನು ಮಾಸ್ಟರ್ಸ್ ಮಾಡುತ್ತದೆ ... ನಮಗೆ ಹಾನಿಕಾರಕ ಏನಾದರೂ ಮಾಡಲು ನಿರ್ಧರಿಸುತ್ತದೆ.

ನಾವು ಬಳಸುತ್ತಿರುವ ವೆಬ್‌ಚಾಟ್‌ನಲ್ಲಿ ದೋಷವನ್ನು ಹುಡುಕಿ, ಈ ​​ದೋಷದ ಲಾಭವನ್ನು ಪಡೆದುಕೊಳ್ಳಿ, ಇದು ವೆಬ್‌ಚಾಟ್ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಸೇರಿದಂತೆ ವೆಬ್‌ಚಾಟ್ ಫೈಲ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು… ಈ ಫೈಲ್‌ನಲ್ಲಿ, ವೆಬ್‌ಚಾಟ್ ಬಳಸುವ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ MySQL ಸರ್ವರ್ ಅನ್ನು ಪ್ರವೇಶಿಸಿ ಮತ್ತು ಏನು ess ಹಿಸಿ? … ಇದು ಹೆಚ್ಚೇನೂ ಅಲ್ಲ ಮತ್ತು ರೂಟ್ ಬಳಕೆದಾರರಿಗಿಂತ ಕಡಿಮೆಯಿಲ್ಲ!

ಈ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯುವ ಮೂಲಕ, ಟ್ರೋಲ್ ಅನ್ನು ಸರಳ ರೀತಿಯಲ್ಲಿ ಮಾಡಬಹುದು:

1. ನಮ್ಮನ್ನು ಅಳಿಸಿ ಮತ್ತು / ಅಥವಾ ನಮ್ಮಲ್ಲಿರುವ ಸೈಟ್ ಅಥವಾ ಪೋರ್ಟಲ್ (ವರ್ಡ್ಪ್ರೆಸ್) ಗೆ ಸಂಬಂಧಿಸಿದ ಎಲ್ಲವನ್ನೂ ಕದಿಯಿರಿ.
2. ನಮ್ಮಿಂದ ಮತ್ತು ನಾವು ರಚಿಸುವ ಸಮುದಾಯವಾದ ಫೋರಂ ಬಳಸುವ ನಮ್ಮ ಬಳಕೆದಾರರಿಂದ ನೀವು ಮಾಹಿತಿಯನ್ನು ಅಳಿಸಬಹುದು ಮತ್ತು / ಅಥವಾ ಕದಿಯಬಹುದು.
3. ನಮ್ಮ ಸರ್ವರ್‌ನಲ್ಲಿ ಇಮೇಲ್ ಖಾತೆಯನ್ನು ಹೊಂದಿರುವ ಎಲ್ಲ ಬಳಕೆದಾರರ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಸಹ ನೀವು ಕದಿಯಬಹುದು, ಜೊತೆಗೆ ಅವರ ಇಮೇಲ್‌ಗಳು, ಸೋಗು ಹಾಕುವಿಕೆ ಇತ್ಯಾದಿಗಳಿಂದ ಮಾಹಿತಿಯನ್ನು ಕದಿಯಬಹುದು.
4. ಮತ್ತು ಈಗ ಅಂತಿಮವಾಗಿ, ನೀವು ನಮ್ಮ ಎಫ್‌ಟಿಪಿ ಸರ್ವರ್‌ನಲ್ಲಿ ಖಾತೆಯನ್ನು ಬಳಸಬಹುದು, ಮತ್ತು ಮಾಲ್‌ವೇರ್ ಹೊಂದಿರುವ ಯಾವುದೇ ಫೈಲ್ ಅನ್ನು ಅಪ್‌ಲೋಡ್ ಮಾಡಬಹುದು, ಇದು ನಮ್ಮ ಸರ್ವರ್‌ನ ಸಂಪೂರ್ಣ ಮತ್ತು ಸಂಪೂರ್ಣ ನಿಯಂತ್ರಣವನ್ನು ಪಡೆಯಲು ನಿಮಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.

ಸರಿ ... ನೀವು ಏನು ಯೋಚಿಸುತ್ತೀರಿ? …

ನಮ್ಮಲ್ಲಿರುವ ಪ್ರತಿ ಡೇಟಾಬೇಸ್‌ಗೆ ಸ್ವತಂತ್ರ ಬಳಕೆದಾರರನ್ನು ರಚಿಸದಿರುವ ಮೂಲಕ ಆಗಬಹುದಾದ ಎಲ್ಲವನ್ನೂ ನೀವು ನೋಡುತ್ತೀರಾ?

ಇದು ಉತ್ಪ್ರೇಕ್ಷೆಯ ಸ್ನೇಹಿತರಲ್ಲ, ಇದು ಆಶ್ಚರ್ಯಕರವಾಗಿ ಸುಲಭವಾಗಿ ಸಂಭವಿಸಬಹುದು ... ಅಲ್ಲದೆ, ದುರಂತವನ್ನು ಪ್ರಚೋದಿಸಲು ಬೇಕಾಗಿರುವುದು ನೀವು ಸ್ಥಾಪಿಸಿದ ಕೆಲವು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ ಕೇವಲ ಒಂದು ದೋಷವಾಗಿದೆ.

ಈಗ…

ಪ್ರತಿ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಪ್ರತ್ಯೇಕ MySQL ಬಳಕೆದಾರರನ್ನು ಹೇಗೆ ರಚಿಸುವುದು?

ಮೊದಲು ನಾವು ಮೂಲ ಬಳಕೆದಾರರೊಂದಿಗೆ MySQL ಸರ್ವರ್ ಅನ್ನು ನಮೂದಿಸಬೇಕು, ಏಕೆಂದರೆ ಅವರು ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು ರಚಿಸಲು, ಅನುಮತಿಗಳನ್ನು ಸ್ಥಾಪಿಸಲು, ಬಳಕೆದಾರರನ್ನು ರಚಿಸಲು ಸವಲತ್ತುಗಳನ್ನು ಹೊಂದಿದ್ದಾರೆ:

mysql -u root -p

ಅವರು ಮೇಲಿನದನ್ನು ಬರೆದು ಒತ್ತಿದಾಗ [ನಮೂದಿಸಿ] ಅವರನ್ನು MySQL ರೂಟ್ ಬಳಕೆದಾರರ ಪಾಸ್‌ವರ್ಡ್ ಕೇಳಲಾಗುತ್ತದೆ, ಅವರು ಅದನ್ನು ಟೈಪ್ ಮಾಡಿ ಒತ್ತಿರಿ [ನಮೂದಿಸಿ] ಮತ್ತೆ, ನಿಮಗೆ ತಕ್ಷಣ ಈ ರೀತಿಯದನ್ನು ತೋರಿಸಲಾಗುತ್ತದೆ:

ಈಗ ನಾವು name ಎಂಬ ಡೇಟಾಬೇಸ್ ಅನ್ನು ರಚಿಸುತ್ತೇವೆವೆಬ್‌ಚಾಟ್‌ಡಿಬಿ":
CREATE DATABASE webchatdb;

ಸಿದ್ಧ, ನೀವು ಈಗಾಗಲೇ ಡೇಟಾಬೇಸ್ ಅನ್ನು ರಚಿಸಿದ್ದೀರಿ, ಈಗ ಬಳಕೆದಾರರನ್ನು ರಚಿಸಲು ಹೋಗೋಣ «ವೆಬ್‌ಚಾಟೂಸರ್Password ಪಾಸ್‌ವರ್ಡ್‌ನೊಂದಿಗೆ «ಪಾಸ್ವರ್ಡ್ಡೆಲ್ಪುಟೋವೆಬ್ಚಾಟ್":

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

ಈಗ ಮ್ಯಾಜಿಕ್ ... ನಾವು ಎಲ್ಲಾ ಸವಲತ್ತುಗಳನ್ನು (ಓದಲು ಮತ್ತು ಬರೆಯಲು) ನೀಡುತ್ತೇವೆ ವೆಬ್‌ಚಾಟೂಸರ್ ಡಿಬಿಯಲ್ಲಿ ಮಾತ್ರ ವೆಬ್‌ಚಾಟ್‌ಡಿಬಿ:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

ಮತ್ತು ವಾಯ್ಲಾ, ಬಳಕೆದಾರರು ಈಗಾಗಲೇ ಆ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿದ್ದಾರೆ ... ಈಗ ಅದು MySQL ಗೆ ಅನುಮತಿಗಳನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಲು ಮಾತ್ರ ಉಳಿದಿದೆ, ಅಂದರೆ, ಬಳಕೆದಾರರ ಸವಲತ್ತುಗಳನ್ನು ಪುನಃ ಓದಲು MySQL ಗೆ ಹೇಳಿ ಏಕೆಂದರೆ ನಾವು ಅವುಗಳಲ್ಲಿ ಬದಲಾವಣೆಯನ್ನು ಮಾಡಿದ್ದೇವೆ:

FLUSH PRIVILEGES ;

ನಾನು ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಅನ್ನು ಬಿಡುತ್ತೇನೆ:

ಮತ್ತು ಇದು ಎಲ್ಲವೂ ಆಗಿದೆ. ನಾವು ಬಳಸುವ ಪ್ರತಿಯೊಂದು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್‌ಗೂ ಇದನ್ನು ಮಾಡುವ ಮೂಲಕ, ಆ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ ಒಂದನ್ನು ಉಲ್ಲಂಘಿಸಲು ಅವರು ನಿರ್ವಹಿಸಿದರೆ, ಇತರರು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತಾರೆ ಎಂದು ನಾವು ಖಾತರಿಪಡಿಸುತ್ತೇವೆ (ಕನಿಷ್ಠ MySQL ದೃಷ್ಟಿಕೋನದಿಂದ)

ಒಳ್ಳೆಯ ಅಭ್ಯಾಸ ಎಂದರೇನು? 😉

ಇದು ನನಗೆ ಎಷ್ಟು ಉಪಯುಕ್ತವಾಗಿದೆ ಎಂದು ನಾನು ಭಾವಿಸುತ್ತೇನೆ, ಏಕೆಂದರೆ ನಾನು ಅದನ್ನು ಸಾಧ್ಯವಾದಷ್ಟು ಸರಳವಾಗಿ ವಿವರಿಸಲು ಪ್ರಯತ್ನಿಸಿದೆ.

ಸಂಬಂಧಿಸಿದಂತೆ