מדריך אבטחה רשמי ל-MariaDB
אמ;לק
כל מה שצריך לדעת כדי להקשיח שרת MariaDB: מניהול הרשאות ועד הצפנה ומעקב. מדריך מומלץ למנהלי מערכות ומתכנתים.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: MariaDB Security Docs
>כל מה שצריך לדעת כדי להקשיח שרת MariaDB: מניהול הרשאות ועד הצפנה ומעקב. מדריך מומלץ למנהלי מערכות ומתכנתים.
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
סקירה של שיטות עבודה מומלצות לאבטחת MariaDB, הכוללת הפרדת הרשאות, בקרת גישה כפויה (SELinux) ומעקב אחר נקודות תורפה.
שפרו את אבטחת MariaDB Server באמצעות הצפנה. סעיף זה עוסק בהצפנת נתונים במנוחה ובמעבר, ומסייע לכם להגן על מידע רגיש ולעמוד בדרישות תאימות.
שלטו בניהול חשבונות משתמש ב-MariaDB Server. סעיף זה עוסק ביצירה, שינוי וביטול הרשאות משתמש כדי להבטיח גישה מאובטחת ומבוקרת לבסיסי הנתונים שלכם.
למד על אימות באמצעות MariaDB Enterprise Server. סעיף זה מכסה שיטות אימות מתקדמות ותוספים לשיפור האבטחה ושילוב עם מערכות ניהול זהויות ארגוניות.
היכולת להגביל את הגודל של קבצים וטבלאות זמניים בדיסק שנוצרו הוצגה ב-MariaDB 11.5.
רשימות של נקודות תורפה אבטחה (CVE) שתוקנו במוצרי MariaDB.
דף זה מורשה: CC BY-SA / Gnu FDL
קריאה וכלים קשורים
אבטחת MySQL / MariaDB- MariaDB Audit Plugin — תוסף ביקורת קהילתי לרישום חיבורים, שאילתות ופעילות במסד הנתונים.
- MySQL Enterprise Audit — ביקורת חיבורים ושאילתות וסינון אירועים; דורש MySQL Enterprise Edition מסחרי.
- Percona Toolkit pt-show-grants — הפקה, מיון והשוואת הרשאות MySQL לצורך סקירה ובקרת שינויים.
- הקשחה ראשונית של MySQL
- הנחיות Oracle לאבטחת MySQL
- מניעת הזרקת SQL בשרתי SQL Server