Mbani bazat e të dhënave tuaja MySQL të sigurta duke krijuar përdorues dhe leje të ndara

Unë gjithmonë kam qenë mik i praktikave të mira, shumë më tepër nëse ato na ndihmojnë të ruajmë sigurinë e serverave, shërbimeve, ose thjesht informacionit tonë.

Një zakon (zakon i keq) që kanë shumë administratorë ose përdorues është të përdorin aksesin me të rrënjë për të gjitha bazat e të dhënave, domethënë ... ata instalojnë një sit duke përdorur WordPress CMS dhe si të dhëna të hyrjes në bazën e të dhënave (që WP të përdorë serverin MySQL dhe të përdorë DB të saj) ata vendosin përdoruesin e administrimit të serverit MySQL: root

Gjithashtu, ata instalojnë çdo aplikacion tjetër ueb (një bisedë, ngjitje, forum, etj) dhe bëjnë të njëjtën gjë, ata gjithmonë përdorin përdoruesin rrënjësor të MySQL ...

GABIM !!!

Ky është thjesht një zakon fatal.

Supozoni se kemi shërbimet e mëposhtme në një server:

1. Një faqe ose portal që përdor WordPress.
2. Forumi ynë i mbështetjes, bisedat, etj ... një komunitet i tërë.
3. Një FTP që përdor një bazë të dhënash MySQL për të ruajtur përdoruesit dhe fjalëkalimet.
4. Përdoruesit e postës elektronike ruhen (përdoruesit dhe fjalëkalimet) në një bazë të dhënash MySQL.
5. Një WebChat i vogël që ne instalojmë për të biseduar me dikë që njihni.

Dhe në të gjitha ato, në 5 shërbimet ne përdorim përdoruesin rrënjësor të MySQL në mënyrë që secili shërbim të aksesojë dhe ruajë të dhënat në bazën e të dhënave përkatëse.

Një ditë të bukur, ndonjë nga shumë këndon atje, por kjo nuk është vetëm një këndoj, por gjithashtu zotëron disa shfrytëzime, dobësi, pirateri, etj ... vendos të bëjë diçka të dëmshme për ne.

Gjeni një gabim në WebChat që po përdorim, duke përfituar nga ky defekt, ai arrin të ketë qasje në skedarët WebChat, përfshirë skedarin e konfigurimit WebChat, dhe… në këtë skedar, padyshim, është emri i përdoruesit dhe fjalëkalimi që WebChat përdor për të hyrë në Server MySQL, dhe me mend se çfarë? … Nuk është asgjë më shumë dhe asgjë më pak P USRDORUESI RREZIK!

Duke marrë këtë informacion, në një mënyrë shumë të thjeshtë këndimi mund të:

1. Na fshini dhe / ose vidhni gjithçka që lidhet me faqen ose portalin që kemi (WordPress).
2. Ju mund të fshini dhe / ose të vidhni informacione nga ne DHE nga përdoruesit tanë që përdorin Forumin, komunitetin që ne krijojmë.
3. Ju gjithashtu mund të vidhni emrin e përdoruesit dhe fjalëkalimin e GJITHA përdoruesve që kanë një llogari emaili në serverin tonë, si dhe të vidhni informacionin nga postat elektronike të tyre, të bëni rolin e tyre, etj
4. Dhe tani së fundmi, mund të përdorni një llogari në serverin tonë FTP dhe të ngarkoni çdo skedar që përmban malware, i cili do t'ju lejojë të merrni kontrollin TOTAL dhe ABSOLUTE të serverit tonë.

Po mirë ... çfarë mendoni? 🙂

A shihni gjithçka që mund të ndodhë vetëm duke mos krijuar përdorues të pavarur për secilën bazë të të dhënave që kemi?

Kjo NUK është një ekzagjerim miq, kjo mund të ndodhë me lehtësi të mahnitshme ... mirë, gjithçka që nevojitet për të shkaktuar katastrofën është vetëm një defekt në disa nga aplikacionet e internetit që keni instaluar.

Tani

Si të krijoni përdorues të veçantë të MySQL për çdo aplikacion në internet?

Së pari ne duhet të hyjmë në serverin MySQL me përdoruesin rrënjë, pasi ai është ai që ka privilegjet të krijojë baza të të dhënave, të krijojë leje, të krijojë përdorues, etj:

mysql -u root -p

Kur ata shkruajnë sa më sipër dhe shtypin [Hyni] Atyre do t'u kërkohet fjalëkalimi i përdoruesit të rrënjës MySQL, ata e shkruajnë atë dhe shtypin [Hyni] përsëri, menjëherë do t'ju tregohet diçka e tillë:

Tani do të krijojmë një bazë të dhënash me emrin «biseda në internet':
CREATE DATABASE webchatdb;

Gati, ju tashmë keni krijuar bazën e të dhënave, tani le të vazhdojmë të krijojmë përdoruesin «përdorues i uebfaqeve«Me fjalëkalimin«fjalëkalimidelputowebchat':

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

Tani magjia ... ne do t'u japim të gjitha privilegjet (lexo dhe shkruaj) përdorues i uebfaqeve VETEM ne DB biseda në internet:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

Dhe voila, përdoruesi tashmë ka lejet në atë bazë të të dhënave ... tani mbetet vetëm të rifreskojë lejet në MySQL, domethënë, tregoni MySQL të rilexojë privilegjet e përdoruesve, sepse sapo kemi bërë një ndryshim në to:

FLUSH PRIVILEGES ;

Unë lë një pamje të ekranit:

Dhe kjo ka qenë gjithçka. Duke e bërë këtë për çdo aplikacion në internet që ne përdorim, ne garantojmë se në rast se ata arrijnë të shkelin një nga ato aplikacione në internet, të tjerët do të jenë të sigurt (të paktën nga pikëpamja e MySQL)

Çfarë është një praktikë e mirë? 😉

Shpresoj të ketë qenë aq e dobishme për ty sa është për mua, sepse u përpoqa ta shpjegoja sa më thjeshtë që të mundesha.

të fala