Re: seguridad

elcotorro(at)gmail(dot)com dijo [Wed, Jul 08, 2009 at 03:26:39PM -0300]:
> hola, los consulto por lo siguiente:
> tengo el motor abierto a internet con ip fija, solo cambie el puerto,
> lo puse en el 11026, con ssl, en ubuntu.
> es riesgoso o sin la clave del motor nadie puede hackearme?

"Es riesgoso" lo pones como algo absoluto. Riesgo siempre habrá,
mientras la computadora esté prendida. ¿Qué tan probable es que
alguien te ataque? Bueno, ahí cambia la cosa.

Como sea - Aunque PostgreSQL mantiene su propia configuración para el
control de acceso, no viene mal agregar reglas (p.ej. con iptables)
para evitar que un cliente no autorizado siquiera reciba respuesta a
una conexión.

...Asegurarte que estés siempre corriendo la última versión disponible
en los depósitos de tu distribución es también muy importante.

Saludos,

--
Gunnar Wolf • gwolf(at)gwolf(dot)org • (+52-55)5623-0154 / 1451-2244