c# - 如何安全地让用户使用（Postgresql？

我目前正在编写一个主要由开发人员使用的网络应用程序，我认为（根据个人经验）有时候以不受限制的方式运行自定义搜索会很方便。我想让我的用户对他们的个人数据进行任意多语句SQL搜索（需要额外付费），这样他们就可以检索当时与他们的问题相关的数据。

显然，这是需要非常谨慎的事情，所以我想确保我能以正确的方式解决这个问题。

我认为，主要关注点是：

恶意用户可以运行DOS（可以通过记录并删除其权限来跟踪）
有人可能以恶意方式运行某项功能
有人可以访问/修改不属于他们的数据（包括数据库架构）
有人可以删除或修改查询中的数据（我希望他们以受控方式执行此操作）

最安全的方法是如何安全地为用户提供这种能力？

这是危险区域（我强烈建议您仔细权衡此要求，因为您将面临明显的危险），但我将尽力为您提供最安全的方式如果你必须的话。

我在这里做的唯一假设是你正在运行当前版本的PostgreSQL，并且你需要用户远程连接到服务器（使用他们自己的工具）来执行他们的自定义查询。即使他们将他们输入到网页中，只要他们每个人都有一个单独的用户登录数据库服务器，大多数相同的技术仍将适用。

首先，（正如NoBugs所指出的）为了防止用户执行明显的恶意语句（如UPDATES，DELETES，DROPS等），您需要确保连接到服务器的用户帐户只对数据库具有SELECT权限和他们应该能够阅读的表格。查看手册以了解如何为用户定义角色，并为这些角色授予特定权限。

http://www.postgresql.org/docs/9.0/static/user-manag.html http://www.postgresql.org/docs/9.0/static/database-roles.html

请注意，您只能将用户限制为特定的表格。如果然后，每个用户都需要访问表的不同部分 PostgreSQL（以及几乎所有的DBMS）都不会支持这个框。您唯一的选择是尝试创建某种SQL / TCP 拦截请求的代理，并以某种方式修改它们以限制查询结果，然后传递给数据库服务器。这将是即使是非常有经验的开发人员也非常困难！

为了防止（或至少检测到）DOS攻击，您需要一个外部脚本或进程来每隔几秒钟监视数据库（和/或整个服务器）的资源使用情况，并可能构建一个如果最大化，重启PostgreSQL服务的机制。

您需要先进行实验，然后再进行干预仔细，因为合法查询很可能达到最大值事情几秒钟。

如你所说，你需要仔细记录谁试图执行什么，＆amp;如果有的话，如果有必要，你可以从失败中倒退，找出罪魁祸首。实际上，您只能依赖系统日志，可以将其配置为写出文件，CSV或Syslog。

我建议您预先创建一些工具来帮助您快速搜索这些日志可以在您需要尝试找到之前找到所需的内容（双关语）。

最后，您还应该尝试遵循其他标准的管理和安全最佳实践（所有这些都可以在手册中找到），包括：

仅允许来自特定IP /主机的用户访问（不要让公众有机会连接到您的服务器。您的客户将需要静态IP来访问系统，但这当然值得考虑降低风险。< / LI>
密切关注服务器的所有标准管理任务（尤其是备份，磁盘空间，日志文件维护，索引使用等）。

确保用户sql正在运行，因为只有用户应该能够修改的表/文件的权限。

还有一些其他注意事项 - 只允许可信输入（可能在api调用中使用https？）并且知道Mysql可以访问您不想让它访问的文件和内容。

另请参阅：http://www.greensql.com/article/protect-yourself-sqli-attacks-create-backdoor-web-server-using-mysql

如何安全地让用户使用（Postgresql？

2 个答案: