From: | Alvaro Herrera <alvherre(at)alvh(dot)no-ip(dot)org> |
---|---|
To: | elcotorro(at)gmail(dot)com |
Cc: | Guido Barosio <gbarosio(at)gmail(dot)com>, Lista Postgres <pgsql-es-ayuda(at)postgresql(dot)org> |
Subject: | Re: seguridad |
Date: | 2009-07-10 15:17:34 |
Message-ID: | 20090710151734.GC9382@alvh.no-ip.org |
Views: | Raw Message | Whole Thread | Download mbox | Resend email |
Thread: | |
Lists: | pgsql-es-ayuda |
elcotorro(at)gmail(dot)com escribió:
> oks, entiendo. no me preocupan los demas serivcios ya que estan todos
> cerrado, solo si me pueden entrar al motor.
Supongo que todo viaja por SSL, con lo cual reducirías el riesgo.
Además asegúrate de cerrar lo más posible en pg_hba.conf (idealmente
sólo al puñado de direcciones IP que puede acceder). Cambia las claves
regularmente (una vez a la semana, o más). Siempre estarás sujeto a
ataques como criptoanálisis diferencial, así que si tu información es
valiosa alguien puede intentar burlar la seguridad. Así que mientras
menos tiempo tengas esto expuesto a Internet y te consigas una VPN de
adeveras, tanto mejor.
--
Alvaro Herrera Developer, http://www.PostgreSQL.org/
"I suspect most samba developers are already technically insane...
Of course, since many of them are Australians, you can't tell." (L. Torvalds)
From | Date | Subject | |
---|---|---|---|
Next Message | Marcos Ortiz Valmaseda | 2009-07-10 15:26:47 | Re: seguridad |
Previous Message | Marcos Ortiz Valmaseda | 2009-07-10 15:11:24 | Re: Almacenar acentos y ñ |