[MySQL] Datensicherheit / Datenschutz fürs Internet

S

Snodri

Mitglied
Wie kann ich die MySQL Datenbank im Internet schützen so dass
a) trotzdem der Inhalt auf der Internetseite angezeigt wird
b) mir keine die DB verändern kann
c) keiner die Benutzer & Passwort auslesen kann

Danke.
 
Auf die DB kannst du nur mit einem User und dazugehörigem PW zugreifen, dein einziges Problem wird sein, wie die Scripte geschrieben sind, die auf die DB zugreifen, in denen auch User und PW stehen. An diesen Scripten musst du arbeiten und Sie so schreiben, dass sie nicht zur zerstörung oder Veränderung der DB beitragen.

MySQL selbst besitzt ja eine eigene Benutzerverwaltung, wenn du da nicht drinne stehst, kannst du an der DB auch nix machen.
 
@cromox
aber wenn man rausbekommt, in welchem Verzeichnis die db ist - und offen - kann jeder alles ändern bzw. passwörter benutzen / ändern. Da nutzt dann auch keine Nutzerverwaltung.

Hier liegt mein Problem !
 
Hats du mehrere SSH User oder User direkt auf dem System? Ansonsten kommt man nicht an die Dateien, außer Sie liegen in einem Ordner, der vom www oder Intranet erreichbar ist.
 
wie du hast deine Tabellendateien vom WWW aus sichtbar?

Unsecure, aber sowas von. Du kannst den Speicherpfad der DB Dateien doch in der my.cnf ändern, dass würde ich schnellstmöglich tun, damit nur noch User diese Dateien sehen können, die auch einen richtigen Useraccount auf dem System haben
 
@cromox
Der Schmarrn ist nicht auf meinem Mist gewachsen. Das war ein "Profi" der die neuen Seiten macht. Hatte das Verzeichnis schon mal per htaccess geschützt ... er hat es wieder geöffnet. War daraufhin ganz schön :mad:

Würde es gern so gestalten:
Webspace
- Statistikbereich
- Verzeichnis "Internet"
Unterverzeichnis Homepage
- Datenbank

wobei nur das Verzeichnis "Internet" geöffnet ist. So besser ?

Danke. Snodri
 
Um antworten zu können musst du eingeloggt sein.

Neue Beiträge

Zurück