Такой вопрос, уважаемые. Есть ПО, которое подключается к БД. В

Question

Такой вопрос, уважаемые. Есть ПО, которое подключается к БД. В

БД имеется таблица с пользователями. Подключение к БД происходит средствами FireDac (да хотя не важно). Так вот, в компонент передается connection string. Его можно где-то хранить, можно зашифровать. НО(!). Когда его надо будет передать в компонент, то мы вынуждены его расшифровать. И если использовать (забыл название программы), то можно увидеть заполненный (расшифрованный) connection string при подключении к БД. Так как же спрятаться от этого? Речь идет не про авторизацию пользователей, где мы можем сравнить кэш, а именно подключение к БД на удаленном сервере. Надеюсь понятно пояснил. В общем интересует, как обезопаситься от взлома.

#lazarus #programming #russian

0

22.01.2024

13 ответов

56 просмотров

🥓 Хамон Эврибади

Стикер

0

8 месяцев назад

Alexey Gavrilov

Скока времени/денег ты готов потратиться на защиту. Я всегда писал, в своих обоснованиях - если человек внутри и имеет доступ к компьютеру, и залогинился в сеть/домен - он доверенный пользователь. И шифроваться от него не надо, в крайнем случае XOR или BASE64/28 . Очень хитровы... - стеганография. Ибо нехрен делать чужую работу. Если враг внутри - жми красную кнопку.

0

8 месяцев назад

🥓 Хамон Эврибади

клиент-серверное. rest API и т.п. на сервере все обработки, а к клиенту приходят нужные данные. аля прокси между клиентом или бд.

0

8 месяцев назад

Евгений Автор вопроса

🥓 Хамон Эврибади
клиент-серверное. rest API и т.п. на сервере все о...

Да вот приложение уже написано так. Переписывать много. Да и технологию надо сначала изучить. API на стороне сервера нарисовать. Сервер на линухе

0

8 месяцев назад

Renat Suleymanov

Евгений
Да вот приложение уже написано так. Переписывать м...

Но правильно решить проблему только так можно будет. Остальное хаки, ИМХО

0

8 месяцев назад

Евгений Автор вопроса

Renat Suleymanov
Но правильно решить проблему только так можно буде...

Понял. Спасибо всем за ценную информацию!

0

8 месяцев назад

Handatros

Евгений
Да вот приложение уже написано так. Переписывать м...

лучше конечно утащить сервер аутентификации на сторону базы и её вообще наружу не показывать. всем будет проще

0

8 месяцев назад

Евгений Автор вопроса

Handatros
лучше конечно утащить сервер аутентификации на сто...

Имеется ввиду наверно ПО на сторону сервера? Но тут так не получится, к сожалению. Должна быть возможность работать откуда угодно

0

8 месяцев назад

Handatros

Евгений
Имеется ввиду наверно ПО на сторону сервера? Но ту...

в смысле прослойку между базой и по сделать на сервере, что бы оттуда данные раздавались просто и всё. и уже делать свою аутентификацию с ограничениями

0

8 месяцев назад

Евгений Автор вопроса

Handatros
в смысле прослойку между базой и по сделать на сер...

Но это имеется ввиду RestAPI? Или я не так понял

0

8 месяцев назад

Handatros

Евгений
Но это имеется ввиду RestAPI? Или я не так понял

могут быть варианты. rest в том числе

0

8 месяцев назад