- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章12个数据库安全故障和错误,看看你“踩雷”没?由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.
在当今的大多数企业堆栈中,数据库是我们存储所有秘密的地方。它是安全屋,是待命室,也是用于存储可能非常私密或极具价值的物品的集散地。对于依赖它的数据库管理员、程序员和DevOps团队来说,保护它免受所有入侵是最重要的工作之一.
不过,这项工作并不容易。虽然数据库创建者为我们提供了所有工具,并且建立了良好的安全措施,但是实践过程中存在的无数潜在失误、疏忽以及愚蠢的错误,却使保护数据库安全成为一场无休止的挑战.
为了帮助企业认识错误并保持警觉,以下列出了12种不同的故障模式,即便是团队中最优秀的人也不可避免地会出现这些失误.
许多数据库存在于它们自己的设备上,这台设备应该尽可能地锁定。只有必要的用户才能以数据库管理员的身份登录,并且登录应仅限于网络和其他设备的有限范围。防火墙可以阻止IP地址。相同的规则也应适用于操作系统层,而且如果它在虚拟机上运行,则适用于管理程序或云管理。虽然这些限制会减缓软件更新和修复问题的工作,但同时也能限制攻击者可以采取的路径,一切都是值得的.
我们永远不知道狡猾的攻击者可能会在服务器机房内做些什么。云公司和主机托管设施提供的服务等同于在戒备森严的建筑物内提供了一个上锁的笼子,而且访问受限。但如果您没有选择云或主机托管服务,而是将数据本地存储在您自己的数据中心,那么请遵循相同的规则,确保只有受信任的少数人才能访问存放物理磁盘驱动器的房间.
一个团队在保护数据库服务器方面做得很好,但却忘记了备份,这种情况并不少见。要知道,它们拥有相同的信息,因此需要获取同样等级的保护。磁盘、驱动器和其他静态介质应锁在保险箱中,而且最好是存放在另一个位置,以免原件遭遇火灾或洪水破坏的同时也损坏了备份.
加扰数据的算法通常是值得信赖的,因为它们已经过广泛测试,并且当前的标准没有公开已知的弱点。如今,为数据库和备份添加良好的加密,是对所有静态数据都很容易实现的。不过,即使算法和实现是安全的,也必须小心保护密钥。云提供商和服务器开发人员正在创建与普通工作流程不同的可信硬件,以便密钥在内部更安全。即便系统不完美,有也总比没有好。当数据需要静态加密一段时间时,有些人更喜欢将密钥放在不同的物理位置,并且处于离线状态;而有些人甚至会打印出密钥信息并将纸锁在保险箱中.
只要您可以保护好密钥,加密就能成为保护数据库物理副本的好帮手。各种各样的好算法也会永久地加扰数据。它们不能解决所有问题,但当不需要保留所有敏感数据时,它们会非常有效。最简单的可能只是用随机假名替换名字。数十种其他方法使用恰到好处的数学运算来保护个人数据,同时仍然保留足够的数据以实现数据库的目标.
当数据被使用时,它会被复制到缓存和运行的服务器中。数据存储架构师的目标是尽量减少副本的数量,并确保在数据不使用时立即销毁它们。许多数据库提供常规镜像或备份选项,作为防御机器故障的功能。虽然这对于提供稳定的服务至关重要,但在设计过程中仔细考虑增殖问题是值得的。在某些情况下,完全有可能在限制猖獗复制的同时不过多地影响服务。有时,如果可以限制攻击者的“入口”数量,那么选择速度较慢、冗余较少的选项可能会更好.
最好的数据库是由几十年无休止的测试和安全研究驱动进化的产物。选择一个好的数据库是第一要求。此外,数据库创建者还在其中添加了用于管理和限制访问的好工具。请务必记得使用它们。确保只有正确的应用程序才能得到想要的结果,同时记得不要对所有应用程序重复使用相同的密码。当然,也不要使用默认值。在可行的情况下,限制对本地进程或本地网络的访问同样至关重要.
许多堆栈使用高速的内存缓存(如Redis)来加快响应速度。这些二级数据库和内容交付网络通常拥有与数据库中相同的信息副本。正确配置它们所花的时间通常跟配置主数据库一样多.
当受信任的应用程序——尤其是拥有所有数据访问权限的应用程序——出现故障时,所有部署谨慎的数据库都发挥不了作用。一个常见问题是SQL注入,这种攻击会诱使编码错误的应用程序将恶意SQL传递到数据库。另一个是应用程序本身的安全性差。在许多架构中,应用程序拥有几乎所有数据的访问权限,如果不能对其进行有效控制,所有数据都将面临泄露的风险.
数据库是生活在没有公开访问的网络部分的理想候选人。虽然一些开发人员希望通过向通用互联网开放数据库来简化他们的生活,但是任何意识到隐私重要性的人都应该有不同的看法。如果您的数据库只与前端服务器通信,那么它就可以愉快地生活在只有这些前端服务器可以访问它的网络部分.
现代数据库提供了多种功能,可以防止错误和不一致进入数据集。为数据指定模式可确保各个数据元素遵循一组规则。使用数据库事务和锁定(transactions and locking)功能可以防止当一个表/行更新而另一个没有更新时引入错误。部署这些完整性管理选项虽然会增加财务支出,但尽可能多地使用它们可以减少随机错误的影响,还可以防止用户插入不一致或不正确的数据.
有时候,最安全的解决方案是销毁数据库。开发团队的行为通常很像“堆积鼠”(packrat,有在窝中贮藏东西的习性),会为可能永远不会到来的未来存储信息。要知道,有时防止数据泄露最简单的方法就是擦除数据。如果你不需要这些数据来提供一些未来的服务,而且客户永远不会要求查看它们,您可以选择将这些信息归零,也省去了保护它们所需的时间、精力和财力。如果您不能完全确定是否会再次利用这些数据,也可以删除在线副本,并仅将离线备份保存在访问受到进一步限制的深度存储中.
原文链接:http://www.d1net.com/security/news/571836.html 。
最后此篇关于12个数据库安全故障和错误,看看你“踩雷”没?的文章就讲到这里了,如果你想了解更多关于12个数据库安全故障和错误,看看你“踩雷”没?的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。
我已经使用 vue-cli 两个星期了,直到今天一切正常。我在本地建立这个项目。 https://drive.google.com/open?id=0BwGw1zyyKjW7S3RYWXRaX24tQ
您好,我正在尝试使用 python 库 pytesseract 从图像中提取文本。请找到代码: from PIL import Image from pytesseract import image_
我的错误 /usr/bin/ld: errno: TLS definition in /lib/libc.so.6 section .tbss mismatches non-TLS reference
我已经训练了一个模型,我正在尝试使用 predict函数但它返回以下错误。 Error in contrasts<-(*tmp*, value = contr.funs[1 + isOF[nn]])
根据Microsoft DataConnectors的信息我想通过 this ODBC driver 创建一个从 PowerBi 到 PostgreSQL 的连接器使用直接查询。我重用了 Micros
我已经为 SoundManagement 创建了一个包,其中有一个扩展 MediaPlayer 的类。我希望全局控制这个变量。这是我的代码: package soundmanagement; impo
我在Heroku上部署了一个应用程序。我正在使用免费服务。 我经常收到以下错误消息。 PG::Error: ERROR: out of memory 如果刷新浏览器,就可以了。但是随后,它又随机发生
我正在运行 LAMP 服务器,这个 .htaccess 给我一个 500 错误。其作用是过滤关键字并重定向到相应的域名。 Options +FollowSymLinks RewriteEngine
我有两个驱动器 A 和 B。使用 python 脚本,我在“A”驱动器中创建一些文件,并运行 powerscript,该脚本以 1 秒的间隔将驱动器 A 中的所有文件复制到驱动器 B。 我在 powe
下面的函数一直返回这个错误信息。我认为可能是 double_precision 字段类型导致了这种情况,我尝试使用 CAST,但要么不是这样,要么我没有做对...帮助? 这是错误: ERROR: i
这个问题已经有答案了: Syntax error due to using a reserved word as a table or column name in MySQL (1 个回答) 已关闭
我的数据库有这个小问题。 我创建了一个表“articoli”,其中包含商品的品牌、型号和价格。 每篇文章都由一个 id (ID_ARTICOLO)` 定义,它是一个自动递增字段。 好吧,现在当我尝试插
我是新来的。我目前正在 DeVry 在线学习中级 C++ 编程。我们正在使用 C++ Primer Plus 这本书,到目前为止我一直做得很好。我的老师最近向我们扔了一个曲线球。我目前的任务是这样的:
这个问题在这里已经有了答案: What is an undefined reference/unresolved external symbol error and how do I fix it?
我的网站中有一段代码有问题;此错误仅发生在 Internet Explorer 7 中。 我没有在这里发布我所有的 HTML/CSS 标记,而是发布了网站的一个版本 here . 如您所见,我在列中有
如果尝试在 USB 设备上构建 node.js 应用程序时在我的树莓派上使用 npm 时遇到一些问题。 package.json 看起来像这样: { "name" : "node-todo",
在 Python 中,您有 None单例,在某些情况下表现得很奇怪: >>> a = None >>> type(a) >>> isinstance(a,None) Traceback (most
这是我的 build.gradle (Module:app) 文件: apply plugin: 'com.android.application' android { compileSdkV
我是 android 的新手,我的项目刚才编译和运行正常,但在我尝试实现抽屉导航后,它给了我这个错误 FAILURE: Build failed with an exception. What wen
谁能解释一下?我想我正在做一些非常愚蠢的事情,并且急切地等待着启蒙。 我得到这个输出: phpversion() == 7.2.25-1+0~20191128.32+debian8~1.gbp108
我是一名优秀的程序员,十分优秀!