Directorio de artículos
1. Control de acceso
Asegúrese de que solo los usuarios autorizados puedan acceder a la base de datos. Asigne los permisos apropiados a los usuarios de la base de datos, limite su alcance de acceso y evite operaciones y fugas de datos innecesarias.
Ejemplo: restringir el acceso de los usuarios a ciertas tablas.
GRANT SELECT, INSERT ON database.table TO 'username'@'localhost';
2. Consulta parametrizada
Los ataques de inyección se pueden prevenir mediante el uso de consultas parametrizadas. Pasando el valor ingresado por el usuario como argumento a la declaración, en lugar de concatenarlo directamente en la declaración.
Ejemplo: Consultas parametrizadas usando sentencias preparadas.
String = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement statement = connection.prepareStatement();
statement.setString(1, inputUsername);
statement.setString(2, inputPassword);
ResultSet resultSet = statement.executeQuery();
3. Seguridad de la contraseña
Las contraseñas deben cifrarse mediante un algoritmo hash para evitar el almacenamiento de texto sin formato. Además, agregar sal (sal) puede aumentar la seguridad de las contraseñas.
Ejemplo: cifrar una contraseña mediante una función hash.
String password = "userPassword123";
String salt = generateSalt();
String hashedPassword = hashFunction(password + salt);
4. Copia de seguridad y recuperación de datos
Realice una copia de seguridad de su base de datos con regularidad para evitar la pérdida de datos. Los datos de respaldo deben almacenarse en una ubicación segura para garantizar que los datos puedan restaurarse en caso de problemas en el sistema.
Ejemplo: configurar una tarea de copia de seguridad de la base de datos periódica.
mysqldump -u username -p dbname > backup.sql
5. Seguridad de la red
Proteja el entorno de red del servidor de la base de datos y restrinja el acceso remoto a la base de datos. Utilice cortafuegos y aislamiento de red para evitar el acceso no autorizado.
Ejemplo: Configurar reglas de firewall para un servidor de base de datos.
iptables -A INPUT -p tcp --dport 3306 -j DROP
6. Seguimiento de registros
Registre los registros de acceso a la base de datos y controle las actividades anormales. Detectar comportamientos sospechosos a tiempo y tomar las medidas correspondientes.
Ejemplo: configurar el registro para Mysql.
[mysqld]
log-error=/var/log/mysql/error.log
7. Actualizaciones periódicas y corrección de errores
El software de la base de datos se actualiza periódicamente y se aplican parches de seguridad para garantizar que la base de datos esté libre de vulnerabilidades conocidas.
Ejemplo: Actualización del software de la base de datos a la última versión.
sudo apt-get update
sudo apt-get upgrade mysql-server