protecția bazelor de date împotriva hacking prin web stres

server de baze de date Lineage 2 Protecție împotriva hacking prin CMS stres Web 13

protecția bazelor de date împotriva hacking prin web stres

Astfel, clarificarea situației un pic rândul său, pentru a stabili o conexiune la serverul de baze de date.

Primul lucru de făcut este de a crea un alt utilizator la serverul de baze de date, care va fi introdus în panoul de administrare ST. Nu utilizați niciodată unul și același utilizator în setările de server și site-ul de administrare. În mod ideal, pentru fiecare conexiune a unui program pe care doriți să utilizați un nou cont cu lista de privilegii, astfel încât să reducă la minimum daunele în cazul unei încălcări a unuia dintre utilizatorii bazei de date

Cum de a crea o baza de utilizatori?

În experiența mea, administratorii de server Lineage 2 folosesc adesea Navicat pentru programul MySQL. Acest program este bine pentru scopurile noastre, așa că voi explica exemplul ei.
Pentru a crea un nou utilizator, conexiune vyberaem cu care se va lucra, atunci:

- Faceți clic pe fila Utilizatori cu Administrare imaginea unui om

protecția bazelor de date împotriva hacking prin web stres

- Faceți clic pe butonul user Adauga

protecția bazelor de date împotriva hacking prin web stres

- În fereastra deschisă completează câmpurile: Nume utilizator, gazdă, parola, și, dacă este necesar, setări suplimentare în fila Advanced

protecția bazelor de date împotriva hacking prin web stres

După ce faceți clic pe Ok, noul utilizator va fi creat în lista de utilizatori Manager de utilizatori, puteți merge acum la drepturile de utilizator SETUP.


Cum se setează utilizatorul corect?

- Lista de utilizatori de utilizator din Managerul Selectați utilizatorul care doresc să atribuie drepturi. Chiar în fereastra Privilegii Global, nu trebuie să existe căpușe.

protecția bazelor de date împotriva hacking prin web stres

- Faceți clic pe X lângă numele de utilizator și a deschide lista de baze de date, care sunt disponibile pentru utilizator

protecția bazelor de date împotriva hacking prin web stres

- Selectați baza de date din listă. Dreptul la fereastra Baze de date Privilegii specifice, eliminați toate casetele de selectare (dacă este cazul), dar puteți pune un SELECT, și faceți clic pe Salvare.

protecția bazelor de date împotriva hacking prin web stres

protecția bazelor de date împotriva hacking prin web stres

Aici, în scurt în natură și toate, pentru o analiză mai detaliată vosppolzuytes colaboratori tematice.


Drepturile Kake ar trebui să fie expuse la contactul cu baze de date de stres server de web?

Aici am ajuns la cea mai importantă întrebare care ne interesează. Această informație nu este nici un secret, ea a fost mult timp disponibil pe site-ul oficial StressWeb Lucrul cu baze de date


Expune SELECT tabele:

char_templates
clan_data
grandboss_data (grandboss_spawnlist)
npc
raidboss_spawnlist
castel
siege_clans
olympiad_nobles
armă
armură
etcitem
seven_signs

Expune DELETE (dar acest lucru nu este necesar, dacă nu intenționați, de exemplu, pentru a elimina caractere nimic nu pune acest privilegiu vă proteja în continuare baza de date.) Pentru tabele:

character_friends
character_hennas
character_macroses
character_quests
character_recipebook
character_shortcuts
character_skills
character_skills_save
character_subclasses
seven_signs
articole
clan_data

Dacă nu modificați și nu ștergeți baza de date prin intermediul site-ului admin, tabelele de mai jos interogări DELETE și UPDATE nu se poate pune un alt plus la protecția

conturi - INSERT, UPDATE, DELETE, SELECT
caractere - UPDATE, DELETE, SELECT (Dacă nu controlează vraja prin panoul de administrare, vă lăsați doar SELECT)

articole - INSERT, UPDATE, DELETE, SELECT (în mod ideal, ar fi cel mai bine că accesul acest tabel nebylo, dar pentru problema de donație prin intermediul site-ului este necesară Cea mai bună opțiune pentru a crea un nume de utilizator separat pentru acest tabel și pentru a face problema donării prin ea, astfel. separarea se de sistemele de site-ul de donare, și chiar mai bine pentru a transfera sistemul la o donație separată de găzduire. Deci, aici este de până la tine.)

LS - stress_donate_money - INSERT, UPDATE, SELECT (sw_v11_install_login.sql)
GS - stress_auto_rb - INSERT, UPDATE, SELECT (sw_v11_install_game.sql)

Pe masa creat de motor în timpul instalării (de slide) trebuie să fie pus dreapta - INSERT, UPDATE, DELETE, SELECT

P.S curs baza de date pot fi ușor diferite, dar am făcut această introducere lungă. Cel mai important lucru pentru a înțelege principiul, dacă înțelegeți despre ce este vorba, veți înțelege ce sunt necesare drepturi în cazul dumneavoastră.

Succes, pentru a descoperi!)

Când copiați acest material, vă rugăm să indicați link-ul de la sursa: L2Banners.ru

articole similare