Linux Forum — Защита баз данных

Re: Защита баз данных

null@example.com (Shtirlitc) — Mon, 03 Jan 2011 13:09:56 +0000

waltside пишет:

У этих источников могут быть динамичные IP адреса

.htpasswd как вам выше посоветовали - поможет.

Re: Защита баз данных

null@example.com (Kettler) — Tue, 28 Dec 2010 11:36:35 +0000

waltside пишет:

У этих источников могут быть динамичные IP адреса

тут туго)

Re: Защита баз данных

null@example.com (waltside) — Tue, 28 Dec 2010 11:35:32 +0000

У этих источников могут быть динамичные IP адреса

Re: Защита баз данных

null@example.com (Kettler) — Tue, 28 Dec 2010 11:35:08 +0000

waltside пишет:

приблизительно 20-25 пользователей под сайты.
а также игровой сервер java+mysql, средний онлайн сервера 150-200

Я имел ввиду про игровой сервер! если вы будите откидывать запросы.

Re: Защита баз данных

null@example.com (Hrafn) — Tue, 28 Dec 2010 11:01:18 +0000

в таком случае, достаточно разрешить подключение к phpmyadmin с нужных источников, а к мускулу разрешить подключение только с локальной машины

Re: Защита баз данных

null@example.com (waltside) — Tue, 28 Dec 2010 10:52:55 +0000

Ааа, туплю.
Я имел ввиду им нужно лишь подключение к phpmyadmin для работы с базами сайта.

Re: Защита баз данных

null@example.com (Hrafn) — Tue, 28 Dec 2010 10:35:44 +0000

Нет, Вы мне объясните, для чего людям снаружи подключаться к базе данных? При наличии-то phpmyadmin?

Re: Защита баз данных

null@example.com (waltside) — Tue, 28 Dec 2010 10:29:06 +0000

К бд подключаются 20-25 человек
Kettler
Какая опасность?

Re: Защита баз данных

null@example.com (Kettler) — Tue, 28 Dec 2010 09:54:23 +0000

Опасно если сервер будет стоять не у вас.
Такие правила вас токо погубят.

Re: Защита баз данных

null@example.com (Hrafn) — Tue, 28 Dec 2010 09:51:39 +0000

пользователи к мускулу снаружи будут подключаться? зачем?

Re: Защита баз данных

null@example.com (waltside) — Tue, 28 Dec 2010 09:50:58 +0000

приблизительно 20-25 пользователей под сайты.
а также игровой сервер java+mysql, средний онлайн сервера 150-200

Re: Защита баз данных

null@example.com (Hrafn) — Tue, 28 Dec 2010 09:40:12 +0000

установка ограничения на количество подключений за промежуток времени зависит от того, кому и как часто необходимо подключаться к мускулу.... а то может быть сюрприз

Re: Защита баз данных

null@example.com (waltside) — Tue, 28 Dec 2010 09:38:03 +0000

Спасибо всем, ответьте только ещё пожалуйста
Так
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --set
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --update --seconds 30 --hitcount 3 -j DROP
поможет?

Re: Защита баз данных

null@example.com (Denlookh) — Tue, 28 Dec 2010 08:52:34 +0000

3) Можно вывесить пма на отдельный ip и регулировать доступ к нему при помощи iptables.
Можно задать доступ только с определенных адресов/диапазонов в .htaccess + .htpasswd. Вот так: http://htaccess.net.ru/doc/htaccess/order.php

Re: Защита баз данных

null@example.com (waltside) — Tue, 28 Dec 2010 08:03:01 +0000

Ну да
Осталось второе.
Так
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --set
# iptables -A INPUT -p tcp --syn --dport 3306 -m recent --name radiator --update --seconds 30 --hitcount 3 -j DROP
поможет? мне нужно дать к pma нескольким лицам со статическими\динамическими IP адресами и защитить от брута.