|
MySQL.RU - Webboard
 Вернуться
 Безопасность??? (Lenin) 13/04/2002 - 08:54:31
 Re: Безопасность??? (dim-dim) 13/04/2002 - 13:16:42
Re: Безопасность??? (Lenin) 14/04/2002 - 14:18:17
Re: Безопасность??? (vitek) 14/04/2002 - 15:37:14
Re: Безопасность??? (dim-dim) 14/04/2002 - 23:17:13
Re: Безопасность??? (walrus) 15/04/2002 - 12:44:06
> Original message text:
> From: Lenin - 13/04/2002 - 08:54:31
> Subject:Безопасность???
> -----------------
> Проблема заключается в том, что пакеты между клиентом и сервером ходят в открытом, не шифрованном виде. Любым сниффером можно просмотреть, что делает (например администратор) в базе.
>
> Вот пример куска пакета:
> @....192.168.26.
> 60.root.7af706ab
> 221ce78a.Y.Y.Y.Y
> .Y.Y.Y.Y.Y.Y.Y.Y
> .Y.Y?....192.168
>
> Можно ли как-нибудь от этого защититься?
>
From: vitek - 14/04/2002 - 15:37:14
Subject:Безопасность???
-----------------
Извиняюсь если скажу что не правильно, но всё же:
Выдержка из мануала:
* Do not transmit plain (unencrypted) data over the Internet. These
data are accessible to everyone who has the time and ability to
intercept it and use it for their own purposes. Instead, use an
encrypted protocol such as SSL or SSH. MySQL supports internal SSL
connections as of Version 3.23.9. SSH port-forwarding can be used
to create an encrypted (and compressed) tunnel for the
communication.
Может я конечно чего-то не понимаю, но насколько понял, поддержка SSL есть. Где-то в мануале читал, что для этого надо перекомпилять, с подключением каких-то там библиотек. У меня MySQL под Win - в нём стандартно поддержки SSL нет :-(
А компилять даже и не пытался, да и в лом разбираться было.
И ещё обязательно для клиента должна быть аналогичная поддержка - для Винды я халявных клиентов не находил, только платные.
На этом мои изыскания и закончились.
В коде вовсю встречаются VIO врапперы для SSL.
Ну если только они всю эту хрень туда просто так запихали, на будущее - но (IMHO) в этом нет никакого смысла.
[Это сообщение - спам!]
Последние сообщения из форума
Уважаемые посетители форума MySQL.RU!
Убедительная просьба, прежде чем задавать свой вопрос в этом форуме, обратите внимание на разделы:
- ответы на наиболее часто задаваемые вопросы - FAQ
- раздел документация
- раздел поиск по сообщениям форума и документации
Также, старайтесь наиболее подробно указывать свою ситуацию (версию операционной системы, версию MySQL,
версию программного обеспечения, по которому возникает вопрос, текст возникающих ошибок, и др.)
Помните, чем конкретнее Вы опишете ситуацию, тем больше шансов получить реальную помощь.
2606
|
|
