Udržujte svoje databázy MySQL v bezpečí vytváraním samostatných používateľov a povolení

Vždy som bol priateľom osvedčených postupov, oveľa viac, ak nám pomáhajú udržiavať bezpečnosť našich serverov, služieb alebo jednoducho našich informácií.

Zvykom (zlozvykom), ktorý má veľa správcov alebo používateľov, je použitie prístupu koreň pre všetky databázy, to znamená ... inštalujú web pomocou CMS WordPress a ako prístupové údaje k databáze (pre WP použitie servera MySQL a jeho databázy) vložia administrátora servera MySQL: root

Nainštalujú si tiež akúkoľvek inú webovú aplikáciu (chat, pastu, fórum atď.) A robia to isté, vždy používajú koreňového používateľa MySQL ...

CHYBA!!!

Toto je jednoducho osudový zvyk.

Predpokladajme, že máme na serveri tieto služby:

1. Web alebo portál používajúci WordPress.
2. Naše fórum podpory, rozhovory atď ... celá komunita.
3. FTP, ktorý používa databázu MySQL na ukladanie používateľov a hesiel.
4. Používatelia e-mailov sú ukladaní (používatelia a heslá) do databázy MySQL.
5. Malý webový chat, ktorý si nainštalujeme na rozhovor s niekým, koho poznáte.

A vo všetkých z nich v 5 službách používame koreňového používateľa MySQL, aby každá služba pristupovala k údajom a ukladala ich do príslušnej databázy.

Jedného pekného dňa sa ktokoľvek z mnohých trollov vonku, ale nejedná sa len o trolla, ale ovláda aj niektoré zneužitia, zraniteľné miesta, hacking atď., Sa rozhodne urobiť niečo pre nás škodlivé.

Vyhľadajte chybu v serveri WebChat, ktorý používame, pričom s využitím tejto chyby spravuje prístup k súborom WebChat vrátane konfiguračného súboru WebChat a ... v tomto súbore je samozrejme meno používateľa a heslo, ktoré server WebChat používa na prístup k súborom WebChat. MySQL server a hádajte čo? ... Nie je to nič viac a nič menej KOREŇOVÝ UŽÍVATEĽ!

Získaním týchto informácií veľmi jednoduchým spôsobom môže troll:

1. Vymažte nás alebo ukradnite všetko, čo súvisí s webom alebo portálom, ktorý máme (WordPress).
2. Môžete vymazať a / alebo ukradnúť informácie od nás A od našich používateľov, ktorí používajú fórum, komunitu, ktorú tvoríme.
3. Môžete tiež ukradnúť používateľské meno a heslo VŠETKÝM používateľom, ktorí majú na našom serveri e-mailový účet, ako aj ukradnúť informácie z ich e-mailov, vydávať sa za iných ľudí atď.
4. A teraz konečne môžete použiť účet na našom serveri FTP a nahrať akýkoľvek súbor obsahujúci malvér, ktorý vám umožní získať ABSOLÚTNU a TOTÁLNU kontrolu nad našim serverom.

No ... čo vy na to? … 🙂

Vidíte všetko, čo sa môže stať, len ak nevytvoríte nezávislých používateľov pre každú databázu, ktorú máme?

Toto NIE je prehnané priatelia, toto sa môže stať s úžasnou ľahkosťou ... všetko, čo je potrebné na spustenie katastrofy, je iba chyba v niektorých webových aplikáciách, ktoré ste si nainštalovali.

Teraz ...

Ako vytvoriť samostatných používateľov MySQL pre každú webovú aplikáciu?

Najskôr musíme vstúpiť na server MySQL s používateľom root, pretože ten je oprávnený vytvárať databázy, vytvárať oprávnenia, vytvárať používateľov atď.:

mysql -u root -p

Keď napíšu vyššie uvedené a stlačte [vstúpiť] Bude sa od nich požadovať heslo užívateľa root MySQL, tí ho napíšu a stlačte [vstúpiť] opäť sa vám okamžite zobrazí niečo také:

Teraz vytvoríme databázu s názvom «webchatdb,:
CREATE DATABASE webchatdb;

Sme pripravení, databázu ste už vytvorili, teraz poďme ďalej a vytvorme používateľa «webchatus«S heslom«heslodelputowebchat,:

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

Teraz to kúzlo ... dáme všetky privilégiá (čítanie a zápis) webchatus IBA v DB webchatdb:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

A voila, používateľ už má oprávnenie v tejto databáze ... teraz zostáva iba obnovenie oprávnení pre MySQL, to znamená, povedzte MySQL, aby znovu načítalo oprávnenia používateľov, pretože sme ich práve zmenili:

FLUSH PRIVILEGES ;

Nechám vám screenshot:

A toto bolo všetko. Tým, že to urobíme pre každú webovú aplikáciu, ktorú používame, zaručujeme, že v prípade, že sa im podarí niektorú z týchto webových aplikácií porušiť, budú ostatné v bezpečí (aspoň z pohľadu MySQL)

Čo je to osvedčený postup? 😉

Dúfam, že to pre vás bolo rovnako užitočné ako pre mňa, pretože som sa to snažil vysvetliť čo najjednoduchšie.

pozdravy