mysql:6793
From: cat1288 <cat1288 <cat1288@xxxxxxxxxx>>
Date: Tue, 07 Jan 2003 14:52:40 +0900
Subject: [mysql 06793] Re: SQL サーバのセキュリティ確保
山下です。
みなさまいろんなご意見ありがとうございます。「やってみてから聞きなさい」、と
いわれそうな、ほんとに初歩的な質問でしたが、この話題でいろんな意見が飛び交っ
てうれしかったです。
知人のwebスペースが借りることができたのでテストしてみました。
思っていた事が出来ました。
以下の環境です。
--------------------------------------------------------
一般ユーザ WEB閲覧
|
|
|
|
|
WEBサーバ
|レンタルサーバ
|phpファイル設置 社内DBサーバへアクセス
|商品検索・表示など データ取得して表示
| ↓
|
|
|
--------------ルータ-----------------
↓社内 DMZ | 不レッツIP8
|
----------------------
| |
DNSサーバ |
|
--------------------------------------
|
DBサーバ(Linux)
iptablでIPとportをレンタルサーバだけ通す
MySQL IPとユーザ名を制限
(指定のレンタルサーバと専用線接続のような感じ?)
たくさんのセキュリティに関するご意見頂戴しましたが、ピンときませんでしたので、
私の目指している環境でのセキュリティでの問題点、を指摘いただければ幸いです。
ps
やはりMysqlをデータベースに採用するならばネット経由での共有するのが目的でしょ
うから、セキュリティのことには関心がたかいですね。
6777 2003-01-06 16:58 [<antoku@xxxxxxxxxx> ] Re: SQL サーバのセキュリティ確保 6780 2003-01-06 17:35 ┣[cat1288 <cat1288@xxx] 6781 2003-01-06 19:18 ┃┗[豊島 <toyoshima@xxxx] 6782 2003-01-06 19:19 ┗[<moeru@xxxxxxxxxx> ] 6783 2003-01-06 20:44 ┣[KUZE Masanori <kuze@] 6784 2003-01-06 23:27 ┃┗[tateyan <tateyan@xxx] 6785 2003-01-06 23:36 ┣[豊島 <toyoshima@xxxx] 6789 2003-01-07 00:43 ┃┗[<moeru@xxxxxxxxxx> ] 6792 2003-01-07 13:26 ┃ ┗[豊島 <toyoshima@xxxx] -> 6793 2003-01-07 14:52 ┃ ┣[cat1288 <cat1288@xxx] 6794 2003-01-07 16:38 ┃ ┃┗["kosugi" <kosugi@xxx] 6795 2003-01-07 22:13 ┃ ┗[<moeru@xxxxxxxxxx> ] 6796 2003-01-07 22:54 ┃ ┣["TOYOSHIMA,Masayuki"] 6798 2003-01-07 23:27 ┃ ┃┣[<moeru@xxxxxxxxxx> ] 6801 2003-01-08 09:27 ┃ ┃┃┗["TOYOSHIMA,Masayuki"] 6803 2003-01-08 18:22 ┃ ┃┃ ┗[<moeru@xxxxxxxxxx> ] 6799 2003-01-07 23:43 ┃ ┃┗[Inano Shin_ichi <ina] 6797 2003-01-07 23:02 ┃ ┗[Tatsuhiko Miyagawa <] 6800 2003-01-08 00:08 ┃ ┗[<moeru@xxxxxxxxxx> ] 6786 2003-01-06 23:47 ┣[tateyan <tateyan@xxx] 6787 2003-01-07 00:24 ┣[Tatsuhiko Miyagawa <] 6790 2003-01-07 12:42 ┗[<n.futami@xxxxxxxxxx] 6791 2003-01-07 13:05 ┗["TOYOSHIMA,Masayuki"]