Ayrı kullanıcılar ve izinler oluşturarak MySQL veritabanlarınızı güvende tutun

Sunucularımızın, hizmetlerimizin veya sadece bilgilerimizin güvenliğini sağlamamıza yardımcı olurlarsa, her zaman iyi uygulamaların bir arkadaşı oldum.

Birçok yöneticinin veya kullanıcının sahip olduğu bir alışkanlık (kötü alışkanlık), kök tüm veritabanları için, yani ... WordPress CMS'yi kullanarak bir site yüklerler ve veritabanına erişim verileri olarak (WP'nin MySQL sunucusunu kullanması ve veritabanını kullanması için) MySQL sunucu yönetim kullanıcısını koyarlar: root

Ayrıca, başka herhangi bir web uygulamasını (sohbet, yapıştırma, forum vb.) Yüklerler ve aynısını yaparlar, her zaman MySQL'in kök kullanıcısını kullanırlar ...

HATA!!!

Bu sadece ölümcül bir alışkanlıktır.

Bir sunucuda aşağıdaki hizmetlere sahip olduğumuzu varsayalım:

1. WordPress kullanan bir site veya portal.
2. Destek forumumuz, görüşmelerimiz, vb ... bütün bir topluluk.
3. Kullanıcıları ve parolaları depolamak için MySQL veritabanı kullanan bir FTP.
4. E-posta kullanıcıları bir MySQL veritabanında (kullanıcılar ve şifreler) saklanır.
5. Tanıdığınız biriyle sohbet etmek için kurduğumuz küçük bir WebChat.

Ve bunların hepsinde, 5 hizmette MySQL kök kullanıcısını kullanıyoruz, böylece her hizmet verilere karşılık gelen veritabanına erişir ve bunları kaydeder.

Güzel bir gün, dışarıdaki pek çok trolden herhangi biri, ama bu sadece bir trol değil, aynı zamanda bazı istismarlara, güvenlik açıklarına, korsanlığa vb. Hakim oluyor ... bize zararlı bir şey yapmaya karar veriyor.

Kullandığımız WebChat'te bir hata bulun, bu hatadan yararlanarak, WebChat yapılandırma dosyası da dahil olmak üzere WebChat dosyalarına erişmeyi yönetir ve… bu dosyada, açıkça görüldüğü gibi, WebChat'in kullandığı kullanıcı adı ve şifre bulunur. MySQL sunucusuna erişin ve tahmin edin ne oldu? … Ne daha fazlası ne de KÖK KULLANICISI!

Bu bilgiyi alarak trol çok basit bir şekilde şunları yapabilir:

1. Bizi silin ve / veya sahip olduğumuz site veya portal ile ilgili her şeyi çalın (WordPress).
2. Bizden VE oluşturduğumuz topluluğu, Forum'u kullanan kullanıcılarımızdan bilgi silebilir ve / veya çalabilirsiniz.
3. Ayrıca sunucumuzda bir e-posta hesabı olan TÜM kullanıcıların kullanıcı adı ve şifresini çalabilir, e-posta bilgilerini çalabilir, taklit edebilir, vb.
4. Ve şimdi son olarak, FTP sunucumuzdaki bir hesabı kullanabilir ve kötü amaçlı yazılım içeren herhangi bir dosyayı yükleyebilirsiniz, bu da sunucumuz üzerinde MUTLAK ve TOPLAM kontrol sahibi olmanızı sağlar.

Peki sen ne düşünüyorsun? … 🙂

Sahip olduğumuz her veritabanı için bağımsız kullanıcılar oluşturmayarak olabilecek her şeyi görüyor musunuz?

Bu abartılı bir arkadaş DEĞİLDİR, bu inanılmaz bir kolaylıkla gerçekleşebilir ... peki, felaketi tetiklemek için gereken tek şey, yüklediğiniz bazı web uygulamalarındaki bir hatadır.

Şimdi…

Her web uygulaması için ayrı MySQL kullanıcıları nasıl oluşturulur?

Öncelikle MySQL sunucusuna kök kullanıcı ile girmeliyiz, çünkü o, veritabanı oluşturma, izinler oluşturma, kullanıcı oluşturma vb. Ayrıcalıklarına sahip olan kişi:

mysql -u root -p

Yukarıdakileri yazıp bastığında [Girmek] MySQL root kullanıcısının şifresi istenecek, yazacaklar ve [Girmek] yine, anında şuna benzer bir şey gösterilecek:

Şimdi «adında bir veritabanı oluşturacağızWebchatdb":
CREATE DATABASE webchatdb;

Hazır, veritabanını zaten oluşturdunuz, şimdi kullanıcıyı oluşturmaya devam edelim «web sohbeti kullanıcısı«Parola ile«şifredelputowebsohbet":

CREATE USER 'webchatuser'@'localhost' IDENTIFIED BY 'passworddelputowebchat';

Şimdi sihir ... tüm ayrıcalıkları (okuma ve yazma) vereceğiz web sohbeti kullanıcısı YALNIZCA DB'de Webchatdb:

GRANT ALL PRIVILEGES ON webchatdb.* TO 'webchatuser'@'localhost' WITH GRANT OPTION;

Ve işte, kullanıcı bu veritabanında zaten izinlere sahip ... şimdi sadece MySQL'in izinlerini yenilemek için kalıyor, yani MySQL'e kullanıcıların ayrıcalıklarını yeniden okumasını söyle çünkü az önce onlarda bir değişiklik yaptık:

FLUSH PRIVILEGES ;

Sana bir ekran görüntüsü bırakıyorum:

Ve bu her şeydi. Bunu kullandığımız her web uygulaması için yaparak, bu web uygulamalarından birini ihlal etmeleri durumunda diğerlerinin güvende olacağını garanti ediyoruz (en azından MySQL açısından)

İyi bir uygulama nedir? 😉

Umarım benim için olduğu kadar sizin için de yararlı olmuştur, çünkü elimden geldiğince basit bir şekilde açıklamaya çalıştım.

selamlar