Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Проектирование БД Новый топик    Ответить
 как защитить базу на хостинге от воровства?  [new]
bas02
Member

Откуда:
Сообщений: 255
как защитить базу на хостинге от воровства?
9 сен 17, 12:22    [20783671]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 43642

Не размещать её на хостинге.

Posted via ActualForum NNTP Server 1.5

9 сен 17, 13:17    [20783748]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
netfrog
Member

Откуда:
Сообщений: 666
bas02,

от воровства с чьей стороны?
10 сен 17, 20:05    [20785176]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
982183
Member

Откуда:
Сообщений: 930
Закрыть её или архив паролем.
11 сен 17, 04:02    [20785536]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
dvim
Member

Откуда: Санкт Петербург
Сообщений: 612
bas02,

На хостинге доступ к базе есть только у админов хостера - им она не нужна.
Пользователи получают доступ к данным через хостящееся ПО.
Пишите его корректно и проблемы не будет
11 сен 17, 09:14    [20785684]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Жытель Гондураса
Member

Откуда:
Сообщений: 81
dvim
bas02,

На хостинге доступ к базе есть только у админов хостера - им она не нужна.
Пользователи получают доступ к данным через хостящееся ПО.
Пишите его корректно и проблемы не будет


Поэтому сугубо супер-пупер конфиденциальные данные оказываются на митинском рынке
11 сен 17, 14:05    [20786782]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Жытель Гондураса
Member

Откуда:
Сообщений: 81
Пока только одна СУБД позволяет защититься должным образом.

Встроенная аутентификация пользователей в InterBase
11 сен 17, 14:07    [20786795]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 43642

Слизали систему ключей с MS SQL, да и то криво.

Posted via ActualForum NNTP Server 1.5

11 сен 17, 14:30    [20786905]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Кот Матроскин
Member

Откуда: Москва
Сообщений: 7579
Жытель Гондураса,

И что, это поможет от админа хостинга?
Удалить EUA целиком и полностью, вместе со всеми записями пользователей, можно командой
ALTER DATABASE DROP ADMIN OPTION
11 сен 17, 14:32    [20786919]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Alex_496
Member

Откуда: Moscow http://dvbi.ru
Сообщений: 3468
шифрование данных всех таблиц,
хитрые именования таблиц и полей,
отсутствие RI (связей),
отсутствие описание полей и таблиц,
шифрование хранимых процедур (для комплекта)
11 сен 17, 14:37    [20786943]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Жытель Гондураса
Member

Откуда:
Сообщений: 81
Кот Матроскин
Жытель Гондураса,

И что, это поможет от админа хостинга?
Удалить EUA целиком и полностью, вместе со всеми записями пользователей, можно командой
ALTER DATABASE DROP ADMIN OPTION


ты начальную школу хотя бы одолел? Судя по постам - не асилил

Чтобы хоть что то делать с базой, - надо к ней приконнектиться! Вот этого то и не получится.
12 сен 17, 09:33    [20788954]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Жытель Гондураса
Member

Откуда:
Сообщений: 81
В Intrerbase сделано отлично, - самый важный рубеж обороны - соединение с базой!

Будете иметь у себя на флэшке файл, но стырить ничего не получится.
12 сен 17, 09:35    [20788960]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Жытель Гондураса
Member

Откуда:
Сообщений: 81
Жытель Гондураса
В Intrerbase сделано отлично, - самый важный рубеж обороны - соединение с базой!

Будете иметь у себя на флэшке файл, но стырить ничего не получится.


Т.е. с базой будет работать конкретная программа, которая подключается к конкретной базе. Админы могут нервно курить в сторонке
12 сен 17, 09:37    [20788967]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Жытель Гондураса
Member

Откуда:
Сообщений: 81
Воровство - проблема вечная. Я абсолютно уверен в том, что другие СУБД вынуждены будут пойти по тому же пути.

Не каждая база удостоится эксплуатироваться в подобном режиме. Это должен решать разработчик. Однако средства - должны существовать!
12 сен 17, 09:39    [20788974]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
LSV
Member

Откуда: Киев
Сообщений: 29970
офф: Сжигать шифровку в пепельнице и съедать пепельницу уже предлагали ? :)
12 сен 17, 09:53    [20789007]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Кот Матроскин
Member

Откуда: Москва
Сообщений: 7579
Жытель Гондураса
Кот Матроскин
Жытель Гондураса,

И что, это поможет от админа хостинга?
пропущено...


ты начальную школу хотя бы одолел? Судя по постам - не асилил

Чтобы хоть что то делать с базой, - надо к ней приконнектиться! Вот этого то и не получится.

у SYSDBA не получится приконнектиться к базе? А как, например, бекапы делаются?
12 сен 17, 10:02    [20789053]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
dvim
Member

Откуда: Санкт Петербург
Сообщений: 612
Поэтому сугубо супер-пупер конфиденциальные данные оказываются на митинском рынке

Там ни одной базы от хостеров не слилось.

Насколько знаю про структуры РЖД - это не технические вопросы, а политические
12 сен 17, 10:08    [20789073]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
azsx
Member

Откуда:
Сообщений: 487
автор
как защитить базу на хостинге от воровства?

Надо взять с хостера подписи кто имеет физический доступ к серверу с БД. Хостер должен предоставлять услуги по защите персональных данных. А сервер сам по себе защищён паролем на вход + шифрование диска с lvm сделать.
12 сен 17, 10:21    [20789112]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
MasterZiv
Member

Откуда: Питер
Сообщений: 33434
Парни, проблема высосона из пальца.
Говноданные, которые можно хранить на хостинге, не зазорно и дать украсть -- они реальано никому не нужны.
А чувствительные данные на хостинг нельзя класть по определению (если у него нет соотв. сертификации для хранения соотв. данных, естественно).
Так что проблемы воровства данных хостером нет.
15 сен 17, 16:26    [20799429]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Жытель Гондураса
Member

Откуда:
Сообщений: 81
Данные 5,6 млн россиян недорого продаются на черном рынке
Подробнее: http://safe.cnews.ru/news/top/2017-09-27_dannye_56_mln_rossiyan_nedorogo_zayavleny_v_prodazhu
27 сен 17, 19:29    [20827603]     Ответить | Цитировать Сообщить модератору
 Re: как защитить базу на хостинге от воровства?  [new]
Ы
Guest
Жытель Гондураса, ну, и где там сказано, что эти данные поперли хостеры?
28 сен 17, 14:52    [20829138]     Ответить | Цитировать Сообщить модератору
Все форумы / Проектирование БД Ответить