Linux Forum — Защита баз данных

Re: Защита баз данных

2011-01-03T13:09:56Z

waltside пишет:

У этих источников могут быть динамичные IP адреса

.htpasswd как вам выше посоветовали - поможет.

Re: Защита баз данных

2010-12-28T11:36:35Z

waltside пишет:

У этих источников могут быть динамичные IP адреса

тут туго)

Re: Защита баз данных

2010-12-28T11:35:32Z

У этих источников могут быть динамичные IP адреса

Re: Защита баз данных

2010-12-28T11:35:08Z

waltside пишет:

приблизительно 20-25 пользователей под сайты.
а также игровой сервер java+mysql, средний онлайн сервера 150-200

Я имел ввиду про игровой сервер! если вы будите откидывать запросы.

Re: Защита баз данных

2010-12-28T11:01:18Z

в таком случае, достаточно разрешить подключение к phpmyadmin с нужных источников, а к мускулу разрешить подключение только с локальной машины

Re: Защита баз данных

2010-12-28T10:52:55Z

Ааа, туплю.
Я имел ввиду им нужно лишь подключение к phpmyadmin для работы с базами сайта.

Re: Защита баз данных

2010-12-28T10:35:44Z

Нет, Вы мне объясните, для чего людям снаружи подключаться к базе данных? При наличии-то phpmyadmin?

Re: Защита баз данных

2010-12-28T10:29:06Z

К бд подключаются 20-25 человек
Kettler
Какая опасность?

Re: Защита баз данных

2010-12-28T09:54:23Z

Опасно если сервер будет стоять не у вас.
Такие правила вас токо погубят.

Re: Защита баз данных

2010-12-28T09:51:39Z

пользователи к мускулу снаружи будут подключаться? зачем?

Re: Защита баз данных

2010-12-28T09:50:58Z

приблизительно 20-25 пользователей под сайты.
а также игровой сервер java+mysql, средний онлайн сервера 150-200

Re: Защита баз данных

2010-12-28T09:40:12Z

установка ограничения на количество подключений за промежуток времени зависит от того, кому и как часто необходимо подключаться к мускулу.... а то может быть сюрприз

Re: Защита баз данных

2010-12-28T09:38:03Z

Спасибо всем, ответьте только ещё пожалуйста
Так
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --set
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --update --seconds 30 --hitcount 3 -j DROP
поможет?

Re: Защита баз данных

2010-12-28T08:52:34Z

3) Можно вывесить пма на отдельный ip и регулировать доступ к нему при помощи iptables.
Можно задать доступ только с определенных адресов/диапазонов в .htaccess + .htpasswd. Вот так: http://htaccess.net.ru/doc/htaccess/order.php

Re: Защита баз данных

2010-12-28T08:03:01Z

Ну да
Осталось второе.
Так
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --set
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --update --seconds 30 --hitcount 3 -j DROP
поможет? мне нужно дать к pma нескольким лицам со статическими\динамическими IP адресами и защитить от брута.