170 похожих чатов

Подскажите по proxysql пожалуйста. Если мне нужно пропускать 3 конкретных

запроса, а остальное блочить, мне нужен mysql_query_rules или firewall?

4 ответов

20 просмотров

Из любопытства: вы блочите запросы от своих же приложений вместо того, чтобы сказать опсам или разрабам, чтобы они настроили приложения так те ходили в нужные базы?

Egor-Zagorskiy Автор вопроса
svart
Из любопытства: вы блочите запросы от своих же при...

не. надо дать доступ сервису для выкачивания схем, но по максимуму урезать его. оставить describe, select * from i_s.columns, select * from i_s.tables

Egor Zagorskiy
не. надо дать доступ сервису для выкачивания схем,...

Мне кажется, что описанное вами решается на уровне выдачи прав. Имхо, использовать proxysql firewall как микроскопом гвозди забивать. Но отвечая на ваш изначальный вопрос. Вам можно и query-rules использовать и переписывать все левые запросы в "select null" и firewall, добавив в вайтлист три хеша разрешенных запросов. firewall лучше так как ресурсов будет есть меньше. Но лучше права дать нормально, имхо

Egor-Zagorskiy Автор вопроса
svart
Мне кажется, что описанное вами решается на уровне...

так сделал, вроде адекватно работает. насколько я помню изначальную проблему, права на describe отдельно не дашь, будет доступ на селект данных, а это не нужно

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта