[Pgsql-ayuda] Consejos sobre seguridad en Internet

Alvaro Herrera alvherre@dcc.uchile.cl
Tue, 29 Jul 2003 00:02:19 -0400


On Tue, Jul 29, 2003 at 12:00:14AM +0000, fernando miguel villarroel noriel wrote:
>   Hola amigos quisiera que me aconsejaran sobre como proteger mi base de 
> datos, esto ya que la tengo sobre un DNS dinamico y la idea es aceptar 
> conecciones desde internet?. Hay alguna configuración especial que hacer 
> en postgres?. En otras palabras tengo una web con Postgres+Apache+php.

Si la idea es usar Postgres desde algo en el Apache local, entonces no
necesitas conexiones "desde todo Internet".  Basta con aceptar
conexiones desde 127.0.0.1.

En general una base de datos expuesta a todo el mundo es una mala idea,
no porque tengas problemas de seguridad sino porque tienes problemas de
diseño.  IMVHO.

-- 
Alvaro Herrera (<alvherre[a]dcc.uchile.cl>)
Si no sabes adonde vas, es muy probable que acabes en otra parte.