| From: | Alvaro Herrera Munoz <alvherre(at)dcc(dot)uchile(dot)cl> |
|---|---|
| To: | Edwin Quijada <listas_quijada(at)hotmail(dot)com> |
| Cc: | pgsql-ayuda(at)tlali(dot)iztacala(dot)unam(dot)mx |
| Subject: | Re: [Pgsql-ayuda] Seguridad Postgres |
| Date: | 2003-09-16 19:24:54 |
| Message-ID: | 20030916192454.GA11165@dcc.uchile.cl |
| Views: | Raw Message | Whole Thread | Download mbox | Resend email |
| Thread: | |
| Lists: | pgsql-es-ayuda |
On Tue, Sep 16, 2003 at 06:19:35PM +0000, Edwin Quijada wrote:
> Estoy implementadno una aplicacion y no se cual metodo sera mejor para la
> autenticacion de claves
> Por el momento estoy usando password y envio este encriptado en md5 a la
> base de datos
> Que me recomienddan . Estoy pensando dar acceso a traves de iinternet a
> ciertas direcciones?
1. usa SSL
2. encriptacion md5
3. usa SSL
4. restringe las IPs con cuidado
5. usa SSL
6. no permitas conexiones que no vengan con SSL
7. usa SSL
8. en contrib/pgcrypto hay varias funciones para encriptacion
9. usa SSL
--
Alvaro Herrera (<alvherre[(at)]dcc(dot)uchile(dot)cl>)
"Los dioses no protegen a los insensatos. stos reciben proteccin de
otros insensatos mejor dotados" (Luis Wu, Mundo Anillo)
| From | Date | Subject | |
|---|---|---|---|
| Next Message | Jenson Yabar | 2003-09-16 20:46:50 | [Pgsql-ayuda] Problema con el fulltextindex |
| Previous Message | elliot | 2003-09-16 18:49:25 | [Pgsql-ayuda] Ayuda |