Restringir el acceso a MySql

r01010010 · #1 (**permalink**) 27/08/2004, 02:33

Hola, sabe alguien si es posible restringir el acceso a SQL a un directorio del servidor?, pk tengo una base de datos subida en un servidor compartido y me estoy dando cuenta de que cualquiera que se cree un script que genere automaticamente cadenas para intentar conectarse puede sacar facilmente la contraseña, el nombre de la base de datos y el usuario, asique se me ocurre que tal vez pueda existir una forma de hacer que mi base de datos solo acepte accesos desde un directorio o dominio... algo así... ¿sabe alguien si esto es posible o hay alguna forma de conseguir ke mi bd sea invulnerable?.

Un saludo, gracias.

Cluster · #2 (**permalink**) 27/08/2004, 09:16

Mysql usa sus própios usuarios, puedes crear los que gustes y asignarle ciertos permisos: ejemplo .. no listar Base de datos .. no hacer "DELETE" .. y cosas así.

Mysql también puede controlar que "host" son los permitidos para conectarse. Así que si dices por ejemplo que tus usuarios sólo pueden conectar desde "localhost" (entendiendo que tienes a PHP u otro lenguaje de programación e interprete ahí en el mismo servidor) .. sólo serán aceptadas las conexiones desde si mismo y no "remotas".

Esa sería la típica configuración de seguridad mínima .. Ahora, eso no evitará las conexiones desde el mismo servidor de otro sítios hospedados en el mismo servidor (compartido) como suele ser lo común. Ahí podrías aceptar sólo conexiones de tu domino .. pero no sé como se comportará y más cuando hay dominos que apuntan a una misma IP ...

Cita:

sabe alguien si esto es posible o hay alguna forma de conseguir ke mi bd sea invulnerable?.

Más bien .. puedes hacer tu "BD" algo más segura .. pero no "invulnerable" .. siempre hay algo que te dejas en la configuración por desconocimiento .. y otras veces sale algún tipo de "bugg" que se convierte en un "sploit" por donde "falla" un sistema en general (incluido tu BD) .. así que lo mejor es estar atento a lo que "circula" por tus servidores: analiza los log's de conexión a tu BD de vez en cuando ...

Un saludo,

r01010010 · #3 (**permalink**) 31/08/2004, 02:27

Veré que puedo hacer, muchas gracias por la info :)