Re: configuracion servidor. Conexiones seguras

Tue, Jun 14, 2011 at 12:52:04AM +0200, Francisco Luis Gómez Pérez escribió:

> Buenas noches compañeros. Tengo configurado un servidor
>PostgreSQL en una máquina Windows 7 y versión de PostgreSQL 9.0.4. La duda
>que tengo es si la configuración que he realizado es segura, tanto a nivel
>de tráfico por internet, como conexión y demás:

Sin entrar en detalle en tu hba.conf (no tengo mucho tiempo
ahora) un par de apuntes rápidos:

- Si tu SO es Windows 7 la respuesta a tu pregunta de si la
configuración es segura es: NO. Y no bromeo, aunque es sólo mi
opinión.

>aseguro que el superusuario sólo puede conectarse en el servidor y en

Creo que no es descabellado que el superusuario pueda conectarse
desde otra(s) máquina(s). ¿Qué sucede si la máquina local no responde
bien, pero sí acepta conexiones de postgres, por razones de carga o
similares? No es descabellado, y seguro que te interesa gestionar la
bbdd como superusuario en ese momento.

>ninguna máquina cliente ni local. He leído por internet que el método md5 es
>inseguro. ¿Esto es cierto?

Es factible romperlo, pero impráctico... Es más que suficiente
para tu caso (y casi cualquiera). De hecho, sobre SSL... no importa
mucho.

Saludos,

Álvaro
--

Álvaro Hernández Tortosa

-----------
NOSYS
Networked Open SYStems