безопасность базы данных

[Kirillius7777]

волнует взлом для доступа к mysql и получения клиентской базы.

пароли находятся в файле config.php. Что можно сделать для защиты, в том числе и от просмотра базы админом хостинга?

[Гість]

Что можно сделать для защиты, в том числе и от просмотра базы админом хостинга?

ничего

кому нужно - войдет по рутом и просмотри все базы, которые есть на хостинге

Боитесь хостера - берите сервер, нанимайте админа, если сами не умеете.

В этом случае рутовый пароль будет у админа.

Но тут все проще: паспортные данные, прослушку в квартиру, бабушку в заложники... По ситуации, в общем.

Ах, да. В случае своего сервера еще сотрудники ДЦ будут иметь доступ к вашему серваку. И могут отключить его, забрать к себе в пыточную комнату и там пробовать слить базу данных.

Имейте ввиду

[foksa7]

А пароли пользователей хранятся где-либо в базе в открытом виде? Их вообще где-то увидеть можно?

[Гість]

foksa7,

нет, они зашифрованы. Но их можно сменить, если иметь доступ к базе.

[Zeppelin]

А пароли пользователей хранятся где-либо в базе в открытом виде? Их вообще где-то увидеть можно?

в версиях до 1.5.4.х используются простые MD5 хэши. Если потратить некоторое время, то можно попробовать подобрать похожую последовательность символов (именно похожую, пароль расшифровать невозможно), в том числе не бесплатных серверах. А можно просто закодировать в MD 5 свой пароль и подсунуть в базу. А вот с версии 1.5.4.х используется MD 5 + SALT тут уже сложнее. И это правильно, хотя если забыл пароль, придется повозиться.

[delovoy]

Так скажите, меня тоже данный вопрос давно интересует.

Я так понимаю, что гарантия есть, только при покупке выделенного сервера? А если VDS, VPS и тп?

Реально можно каким то образом защитить свою базу, от кражи и "просмотра" посторонними в том числе админами?

[Evgeny]

в том числе админами?

Админами хостинга? Вы считаете им больше заняться не чем?

[delovoy]

Да именно так, а кто мешает? За "взятку" слить базы с клиентами к примеру конкурентам или просто так? КТО?!

Это вполне обоснованная паранойя!