[]
IT Güvenliği
Geçici bulunduğum bir şirket bizim veritabanları yalnızca Amazon'un İrlanda'daki serverlarında / cloud unda bulunuyor. Oraya erişim için de 3 lü kontrol (IP, cep telefon onayı ve tanımlı kullanıcı) geliştirdik. Dolayısıyla hacklenmeyiz kolay kolay diyorlar. Bu haklı bir iddia mıdır?
güvenlik seviyesi yeterli görünüyor, sizin içerde bir kullanıcıyı hackleyip cep smsi ele geçirmeleri lazım. o da çok zor ve profesyonel biri tarafından yapılabilir.
- walter white kilikli
(10.11.19 18:55:15)
Değişir.
Oraya erişimden kastınız nedir ? AWS hesabına erişim mi ? MySQL port'un erişim mi ? Mesela AWS hesabını 3lü kontrol yapmışlardır ama MySQL veritabanı dışarıdan bağlantıya açıktır, şifresi basittir, bruteforce ile çözülür.
Mesela veritabanını RDS üzerindemi kullanıyorsunuz ? Instance'a kendiniz mi kurdunuz ? Instance'a kendiniz kurduysanız instance üzerinde başka neler kurulu ? Bunlarda bir güvenlik açığı olabilir mi ?
Yani kısacası o veritabanına erişmenin 10 farklı yöntemi var, bir tanesine 3lü kontrol koymak güvenli yapmaz.
Oraya erişimden kastınız nedir ? AWS hesabına erişim mi ? MySQL port'un erişim mi ? Mesela AWS hesabını 3lü kontrol yapmışlardır ama MySQL veritabanı dışarıdan bağlantıya açıktır, şifresi basittir, bruteforce ile çözülür.
Mesela veritabanını RDS üzerindemi kullanıyorsunuz ? Instance'a kendiniz mi kurdunuz ? Instance'a kendiniz kurduysanız instance üzerinde başka neler kurulu ? Bunlarda bir güvenlik açığı olabilir mi ?
Yani kısacası o veritabanına erişmenin 10 farklı yöntemi var, bir tanesine 3lü kontrol koymak güvenli yapmaz.
- talasas
(10.11.19 19:31:18)
Talasas çok güzel özet geçmiş. Bu öyle tek cümleyle geçiştirilebilecek bir şey değil. Instance'a erişimi belirttikleri gibi kısıtlamış olsalar bile, network ayarlarının yanlış yapılması + vulnerability içeren eski versiyon bir sql kullanılması gibi çok basit iki hata içeriyi yol geçen hanı yapabilir.
- roket adam (10.11.19 19:55:03)
1
