MySQL Datenbanksicherheit

[BanNana]

Hallo,

ich habe nun auf meinem Webserver (rootserver) meine MySQL Datenbank am laufen.

Nun meine Frage: Welche möglichkeiten gibt es, herauszufinden wie sicher, bzw unsicher diese Datenbank ist.

Also ausser mit Protscanner usw. Gibt es Programme bzw. Scripte die die Benutzerpasswörter knacken können? Wenn ja welche, und wo finde ich dir?

(Soll nicht zum HAcken sein, sondern um zu prüfen obs gehackt werden kann)

[Jaraz]

Original geschrieben von BanNana

(Soll nicht zum HAcken sein, sondern um zu prüfen obs gehackt werden kann)

Ja klar, und nächste Woche ist Weihnachten.

http://www.mysql.com/doc/en/MySQL_Database_Administration.html

Gruß Jaraz

[hades]

Das haengt vom verwendeten Kennwort ab.

- je laenger, umso besser

- sollte nach Moeglichkeit Gross-/Kleinbuchstaben, Zahlen und Sonderzeichen beinhalten.

- keine leeren Kennwoerter verwenden

- in der DB keine Kennwoerter im Klartext speichern, encrypt() oder besser md5() bzw. sha1() zum Verschluesseln verwenden

siehe dazu http://www.mysql.com/doc/en/Miscellaneous_functions.html

Evtl. auch an einen SSL-Zugriff denken, z.B. wenn die Anmeldung per Webbrowser erfolgt.

Tools zum Knacken von Kennwoertern wirst Du hier nicht finden.

~~~closed~~~