Database - Cac nguyen tac thong thuong bao mat co so du lieu.

Gan day van de bao mat co so du lieu dien ra lan tran tren cac phuong tien thong tin dai chung va mang luoi tin tuc Internet. Dau tien la sau Slammer va gan day nhat la vu truy cap bat hop phap hon 8 trieu ma so the tin dung.

Nhieu nguoi dat ra cau hoi: “Cac admin quan tri he thong ngu sau banh xe cho chung hoat dong hay sao?”. Giong nhu mang Internet bi danh bom vay. Hien nguoi ta thuong hay su dung cac tien ich re tien hon cua cac he thong thong tin su dung web, do do ho tro nen luoi ap dung cac bien phap bao mat co so.

Van de o day la phai cap bach ap dung cac bien phap an toan voi nguoi quan tri he thong sang suot. Cau hoi dau tien cho cac admin hien nay thuong la “Sua chua nhanh nhu the nao” chu khong phai “Co bao nhieu moi nguy hiem” nhu truoc kia. Muon giai quyet duoc van de hien tai, truoc het chung ta phai dieu chinh lai y thuc va suy nghi trong moi nguoi.

Bay gio chung toi xin cung cap mot vai phuong phap bao mat co ban sau day. Hy vong chung se giup ban it nhieu bao ve duoc cac co so du lieu quan trong.

Cau truc bao mat co so

Vi du ve mot to chuc bao mat mang hieu qua va ro rang

Nguoi quan tri he thong thuong hay quan ly bao mat theo y muon rieng cua minh, khong co hoac chi mot it giam sat tu nguoi quan ly cao hon. Dieu nay lam gia tang cac cau hoi:

• Ai dam bao rang nguoi quan tri he thong theo dung cac huong dan bao mat?
• Mot to chuc dam bao tat ca quan tri vien he thong cap nhat ban va loi moi nhat nhu the nao?
• Mot to chuc lay gi de dam bao ban va loi moi nhat da duoc kiem tra de chac chan chung khong tro thanh nguyen nhan gay ra hong hoc cho he thong?
• Ai la nguoi kiem chung bao mat cho toan bo tap doan hay tong cong ty?

Du co mot cau truc phu hop, ban cung van gap phai su lon xon trong nhung van de quan trong nhu bao mat. Cac van de lon xon nay gay ra khong it bien dong lon, chang han:

Jim tai van phong o Bo bien Dong da cap nhat tat ca ban va loi nhung anh ta co moi lien ket khong an toan voi Bill o bo bien tay. Anh nay that bai khi thiet lap cau hinh phu hop cho tuong lua. Va chi can nhu the la du cho mot cuoc tong tan cong pha hoai.

Truoc nhung truong hop nhu the, ban can xem xet lai toan bo khi thiet lap cau truc bao mat co so.

Bay gio, sau khi da co to chuc bao mat co so cho he thong, chung ta se bat dau xem xet cac van de ky thuat cua bao mat co so du lieu.

Lo hong co so du lieu (muon mat chien tranh bao mat!)

Bao mat co so du lieu ve co ban co the bi tan cong theo tren cac linh vuc sau:

• Cac dich vu bao mat (Server Security)
• Cac ket noi co so du lieu (Database Connection)
• Dieu khien truy cap bang (Table Access Control)
• Gioi han truy cap co so du lieu (Restricting Database Access)

Cac dich vu bao mat (Server Security)

Truy cap dia chi IP tin cay, gioi han dich vu co so du lieu chi trong cac yeu cau thong tin tra loi tu IP web server da biet

Server Security la chuong trinh tu gioi han quyen truy cap thuc vao dich vu co so du lieu. Day la khia canh quan trong nhat cua bao mat, ban nen lap ke hoach can than cho no.

Y tuong co ban cua no la: “Ban khong the truy cap vao cai ma ban khong the thay”. Day khong phai la mot web server va cung khong nen la mot ket noi nac danh. Khi can cung cap thong tin cho web dong, co so du lieu cua ban khong nen dat cung mot may voi web server. Dieu do khong chi vi muc dich bao mat ma con tot cho ca qua trinh thuc thi. Neu co so du lieu la de dap ung cho web server, nen cau hinh chi cho phep ket noi voi web server do.

Dia chi IP tin cay

Moi mot server chi nen cau hinh cho phep lien he voi cac dia chi IP tin cay. Tuong tu nhu o nha ban, ban khong cho phep con minh noi chuyen voi nguoi la, thi o day ban cung nen biet chinh xac ai duoc quyen “noi chuyen” voi database server.

Neu diem tra cuoi la mot web server thi chi nen cho phep dia chi cua web server do duoc quyen truy cap database server. Neu database server cung cap thong tin cho ung dung chinh chay tren mang noi bo thi nen gioi han dia chi chi trong mang noi bo.

Khong nen de trang thai yeu cua cac web database tren cung mot server voi thong tin co so du lieu noi bo.

Cac ket noi co so du lieu (Database Connection)

Cac ung dung dong (Dynamic Application) hien nay dang tro thanh nguyen nhan khien nhieu nguoi cap nhat co so du lieu truc tiep ma khong qua tham dinh. Neu ban cho phep nguoi dung cap nhat co so du lieu qua trang web, hay dam bao rang ban cap nhat do la an toan. Chang han voi ma nguon SQL, mot nguoi dung thong thuong khong bao gio duoc nhap du lieu vao neu du lieu do chua tung duoc xem xet.

Neu can su dung ket noi ODBC, hay dam bao rang chi co mot so nguoi dung duoc quyen truy cap file chia se. Co bao gio moi nhan vien trong cong ty cua ban duoc quyen co tat ca chia khoa cua moi phong o cong ty? Vi the dung bao gio cho phep cac tai khoan nguoi dung su dung moi ket noi va nguon du lieu tren server.

Dieu khien truy cap bang (Table Access Control)

Dieu khien truy cap bang la mot trong cac dang thuc hay bi bo sot nhat o bao mat co so du lieu. Vi rat kho ke thua va ap dung no. Su dung mot cach thich hop dieu khien truy cap bang doi hoi phai co su hop tac cua ca quan tri vien he thong va nguoi phat trien co so du lieu. Va tat ca chung ta deu biet rang “hop tac” la mot tu la trong cong nghiep IT.

Nhieu nguoi dung se quy toi co quyen truy cap la do nguoi quan tri he thong de co so du lieu o muc public. Hoac neu bang chi duoc su dung cho muc he thong thi tai sao no lai co cac quyen truy cap khac ben canh quyen admin.

Dang tiec la cau truc bang, co so du lieu quan he phu hop va van de phat trien khong nam trong pham vi cua bai nay. Co the chung ta se ban ky hon trong bai sau.

Gioi han truy cap co so du lieu (Restricting Database Access)

Day la moc cuoi cung trong bai tong quan ve bao mat co so du lieu chung ta dang xem xet. Van de chu yeu trong muc nay la truy cap mang he thong, trong do tap trung ve co so du lieu internet. Hau het dich nham cua cac cuoc tan cong hien nay deu la database co so mang, tat ca ung dung su dung web deu co cong cho cac ke tan cong “nghe ngong”.

Toi pham mang bay gio thuong chu yeu su dung hinh thuc don gian “port scan” (quet cong) de tim cac cong mo dat mac dinh cho he thong co so du lieu pho bien. Noi la mac dinh vi ban co the thay doi cac cong thanh dich vu nghe, la mot cach hay tranh cac cuoc tan cong.

Dau tien chung se co gang do xem lieu mot may co dia chi cu the nao khong. Chung su dung cau lenh ping, don gian bang cach mo cua so lenh command va go tu khoa “ping”vao, chang han:

C:\ ping 127.0.0.1
hay
root@localhost: ~$: ping 127.0.0.1

Phan tra loi co the o dang:

Vi du ve lenh ping

Pinging 127.0.0.1 with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 timeArticle source http://w4rum.com/19.t