seguridad en bases de datos firebird

[[Lepe]]

Si de verdad te hace falta seguridad, no uses el embebido. Usa la versión c/s, vale que tendrás que distribuir algunos megas más, pero la instalación puedes hacerla transparente y con toda la seguridad que tiene FB 2.

Para la distribución silenciosa, revisa los archivos de la carpeta fb2, en concreto installation_scripted.txt

Saludos

[anubis]

tienes razon, una c/s iria mejor, pero estamos hablando de instalarla en un solo ordenador, entonces como se bloquea el acceso a la base de datos o evitar copiarla, porque si uno la copia y se la lleva a otro sitio, ya puede manipularla con tranquilidad.
No es que me haga extremadamente falta la seguridad, pero seria mas ayuda.

gracias

[jachguate]

Si en una base de datos hace falta seguridad, la solución es seguridad física y de sistema operativo

Para el tema de seguridad física, ponla en un servidor que esté en un data-center con control de acceso, o cuándo mínimo, en un espacio de acceso restringido solamente al personal de mas confianza.

Para el tema de seguridad lógica, que el servidor esté detrás de un buen firewall, de manera que no estén accesibles mas que los servicios mínimos para administrarlo, siempre que estos sean confiables. Por ejemplo, tengo un par de servidores en que lo único visible desde fuera es ssh y gds_db.

Y luego, claro, que el sistema operativo esté configurado por alguien que sepa y tenga la seguridad en mente.

Hasta luego.

[Casimiro Noteví]

Empezado por jachguate

[..] Por ejemplo, tengo un par de servidores en que lo único visible desde fuera es ssh y gds_db.[..]

E incluso, en según qué ocasiones, ni el ssh.

Aunque, claro, si el programa tiene una opción de backup que puede usar cualquiera...

[jachguate]

Empezado por Casimiro Notevi

Aunque, claro, si el programa tiene una opción de backup que puede usar cualquiera...

buen punto!

[anubis]

Gracias a los dos. Total, que si tengo mi aplicacion en un solo ordenador, como es el caso, aunque le isntale el firebird servidor para proteger la base de datos, siempre se podra copiar puesto que fuera del ordenador, la base de datos no tiene seguridad ninguna. Imagino que con otras bases de datos tipo postgres y mysql ocurre lo mismo, salvo que en esos casos si esta la contraseña dentro de la base de datos?. Como se puede evitar que solo mi aplicacion pueda acceder al directorio donde esta la base de datos? en linux creo que hay opcion, aunque solo sea para evitar que se escriba pero leer se pueden leer tambien los archivos de los directorios del root gracias de nuevo

[jachguate]

Se puede crear una pseudo-seguridad, fácil de romper para cualquiera con un mínimo de conocimiento y un usuario con privilegios de administrador, pero mejor que nada.

Quien accede al archivo físico de la base de datos es el usuario que ejecuta el servicio de firebird. Si restringes todo el acceso a la carpeta donde está dicho archivo de base de datos solo a este usuario, los demás, no podrán copiar físicamente dicho archivo.

También podrías "blindar" con una capa adicional, que es usando alias de firebird. Así la cadena de conexión de tu aplicación será algo como localhost:nombre_alias, sin revelar la ubicación real de la base de datos, y obviamente denegar todo acceso al archivo aliases.conf, permitiendo también solamente al usuario que corre el servidor de base de datos.

Como digo, nada dificil de romper... pero con usuarios mas o menos normales, ya hay algo de seguridad.

Hasta luego.