Stelling: Database systemen horen niet aangesloten op een netwerk
informatie die opgeslagen zijn in databases. Neem bedrijven waarbij keer
op keer gevoelige informatie uitlekt en intrek is bij concurentie. Een ander
voorbeeld patient gegevens in ziekenhuizen die berijkbaar zijn voor
buitenstaande en bij gegevens kunnen komen van patienten.
En netwerk hoord beveiligd te zijn. Maar zelfs als een hacker toegang zou
hebben tot een netwerk kan het niet zo zo zijn dat deze toegang krijgt tot
gegevens en deze zouden afgesloten moeten zijn van het het internet.
De oplossing een afzonderlijk functionerend netwerk voor email/surf
verkeer. Zodat preventie kan worden geboden tegen diefstal en
bescherming kan worden geboden voor client gegevens of vertrouwelijke
informatie.
aan een netwerk hangt heb je natuurlijk geen fl*kker aan.
Ik zou de titel anders hebben verwoord. Een database systeem die niet aan een netwerk hangt heb je natuurlijk geen fl*kker aan.
Net als het netwerk en de webserver hoort ook een database server voldoende beveiligd te worden. Ook daar kan een DBA rechten verdelen en ook daar moet je een applicatie zo min mogelijk rechten geven.
uitleggen ..
Ik zie een vaag verhaal over databases. . ik zie het woord
'stelling' in de titel staan. . maar het bericht is geen
stelling. . dusse. .ik ben het draadje ffies kwijt.
Ik zou de titel anders hebben verwoord. Een database systeem die niet
aan een netwerk hangt heb je natuurlijk geen fl*kker aan.
Het is zelfs nog erger: een Oracle DB server die niet aan een netwerk
hangt wil zelfs niet starten (tenzij je de loopback adapter en hostname
resolution netjes configureert)
Ik zou de titel anders hebben verwoord. Een database systeem
die niet
aan een netwerk hangt heb je natuurlijk geen fl*kker
aan.
Het is zelfs nog erger: een Oracle DB server die niet aan
een netwerk
hangt wil zelfs niet starten (tenzij je de loopback adapter
en hostname
resolution netjes configureert)
Nou laat ik het zo zeggen, wat heb jij aan een oracle DB als
je het niet aan een netwerk hangt.
als jij je DB creeert moeten jou rechten ( triggers & views)
goed inelkaar steken.
want als dit niet het geval is dan heb jij een probleem.
dit probleem ook heeft te maken met jou complete netwerk.
want ls een gebruiker als perongeluk wat meer rechten heeft,
verhoog je gelijk al de kans om gehacked te worden.
en ik neem aan dat het hier gaat om de DBA beheerder account
en die beveilig je ook als je hart en ziel.:-)
Maar stel: Ik heb een DB op een stand alone server (klinkt
al krom) draaien, moet ik dan mijn query op een diskette
zetten, deze op de server inlezen, en dan een andere
diskette er in om de output op te slaan?
Dat je over veiligheid nadenkt is 1 ding. Maar het moet
natuurlijk ook nog bruikbaar zijn... :-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
