Seguridad en MySQL
Publicado por Pablo Darío Ingelhorn (4 intervenciones) el 13/09/2002 20:37:21
Mi consulta es la siguiente:
Si agrego un usuario con todos los privilegios (o sea que tenga funcion de
Administrador) , en este caso es la funcion que cumplo Yo, y elimino a todos los
usuarios que vienen por defecto en MySQL para Windows (como root, %@, etc)., y
doy de alta algunos usuarios , pero con privilegios especificos y limitados
(consultas, insercion, etc)., puede que si hay algun usuario con conocimientos
suficientes para realizar otra instalación de MySQL en otra Maquina de la red y
copiando solamente el directorio MySql\Data y la bases de Datos al directorio de
la nueva instalacion de MySQL, este usuario aprovechando los usuarios que vienen
por defecto en la instalación nueva (como usuario root) acceda a todas las Bases
de Datos, sus tablas y todos sus datos., con el consiguiente inconveniente de que
hay datos que no debieran sabrlo algunos usuarios (datos confidenciales).
Una aclaracion, el Sistema Windows usado no dispone de seguridad a nivel de
archivos, por ser Win98 y no NT, ni 2000.
Espero se entienda mi inquietud.,
y ante todo Muchas Gracias
Pablo Darío Ingelhorn
Si agrego un usuario con todos los privilegios (o sea que tenga funcion de
Administrador) , en este caso es la funcion que cumplo Yo, y elimino a todos los
usuarios que vienen por defecto en MySQL para Windows (como root, %@, etc)., y
doy de alta algunos usuarios , pero con privilegios especificos y limitados
(consultas, insercion, etc)., puede que si hay algun usuario con conocimientos
suficientes para realizar otra instalación de MySQL en otra Maquina de la red y
copiando solamente el directorio MySql\Data y la bases de Datos al directorio de
la nueva instalacion de MySQL, este usuario aprovechando los usuarios que vienen
por defecto en la instalación nueva (como usuario root) acceda a todas las Bases
de Datos, sus tablas y todos sus datos., con el consiguiente inconveniente de que
hay datos que no debieran sabrlo algunos usuarios (datos confidenciales).
Una aclaracion, el Sistema Windows usado no dispone de seguridad a nivel de
archivos, por ser Win98 y no NT, ni 2000.
Espero se entienda mi inquietud.,
y ante todo Muchas Gracias
Pablo Darío Ingelhorn
Valora esta pregunta


0