আমি বড় আকারের উদ্যোগের জন্য প্ল্যাটফর্ম সেট আপ করেছি এবং স্বাভাবিক অনুশীলনটি হ'ল আপনার ওয়েব সার্ভার থেকে আপনার ডাটাবেসগুলি কোনও ভিন্ন ভিএলএনে রয়েছে তা ফায়ারওয়াল সহ কেবলমাত্র আপনার ওয়েবের সামনে ফায়ারওয়ালের পাশাপাশি এই রাউটিং ট্র্যাফিকের মধ্যে বসে থাকে ensure সার্ভার। সাধারণত আপনার সামনের ফায়ারওয়ালটি আপনার ওয়েব সার্ভারগুলিতে 80 (HTTP) এবং পোর্ট 443 (HTTPS) পোর্ট ফরওয়ার্ড করবে। ফায়ারওয়াল ওয়েব সার্ভার এবং ডাটাবেস সার্ভারের মধ্যে বসে ওয়েব সার্ভার থেকে আপনার ডাটাবেস দ্বারা ব্যবহৃত পোর্টে ট্র্যাফিক ফরোয়ার্ড করবে (সাধারণত মাইক্রোসফ্ট এসকিউএল সার্ভার ব্যবহার করা হলে 1433 পোর্ট)।
বর্ধিত সুরক্ষার জন্য:
- ডাটাবেস সার্ভারগুলিতে অ্যাক্সেস করতে আপনি ন্যূনতম সুবিধাযুক্ত অ্যাকাউন্ট ব্যবহার করেছেন তা নিশ্চিত করুন
- আপনি যদি এএসপি.এনইটি ব্যবহার করে থাকেন তবে আপনি ওয়েবকনফাইগে আপনার ডাটাবেস সংযোগ স্ট্রিংটি এনক্রিপ্ট করতে পারবেন
- কোনও দুর্বলতার পরামর্শ দেওয়ার জন্য অনুপ্রবেশ পরীক্ষা চালানোর জন্য একটি তৃতীয় পক্ষের সংস্থা নিয়োগ করুন
- আপডেট এবং পরিষেবা প্যাকগুলি নিয়মিত তফসিল ভিত্তিতে ইনস্টল করা আছে তা নিশ্চিত করুন।
যদি আপনার ডাটাবেসটি এমআই 6 বা সিআইএ ডাটাবেস হয় তবে আপনার নেটওয়ার্ক অ্যাডমিনগুলি সম্ভবত সঠিক, তবে আমার কাছেও মনে হচ্ছে তারা অত্যধিক আচরণ করছে।
ডাটাবেসে যদি এমন ডেটা থাকে যা একেবারে কোনও পাবলিক নেটওয়ার্কের সাথে প্রকাশ করা যায় না তবে আপনার ডাটাবেসের যে ডেটা প্রয়োজন তা সংবেদনশীল না আপনি কি আপনার ওয়েব সাইটটির আপনার হোস্টিংয়ের পরিবেশে থাকা একটি ডাটাবেসে টেবিলগুলি প্রতিলিপি করতে দেখবেন?
আমি তাদের প্রশ্ন জিজ্ঞাসা করব:
- যদি কোনও হ্যাকার ওয়েব সার্ভারে অ্যাক্সেস অর্জন করে তবে তারা কি আপনার ওয়েব পরিষেবাদি কল করতে পারে?
- আইআইএস-এ যদি কোনও দুর্বলতা সন্ধান করা হয় যা তাদের আপনার ওয়েব সার্ভার অ্যাক্সেস করতে সক্ষম করেছে তবে অবশ্যই তারা আপনার ওয়েব পরিষেবাদি হোস্টিং ওয়েব সার্ভারে একই দুর্বলতাটি কাজে লাগাবে?
- তারা কি এমন সফ্টওয়্যার ইনস্টল করতে পারে যা মেমরির পাসওয়ার্ডগুলি স্মিফ করতে ব্যবহারকারী ইনপুট পর্যবেক্ষণ করে?