Re: Duda sobre soporte ssl para postgresql

On 06/09/05, Alvaro Herrera <alvherre(at)alvh(dot)no-ip(dot)org> wrote:
> On Tue, Sep 06, 2005 at 05:42:29PM -0500, Ricardo David Carrillo Sánchez wrote:
> >
> > Hola a todos!!, he leido la documentaciòn de postgrsql
> > a cerca de como realizar conexiones tcp/ip cifradas
> > o a mi entender seguraas, y he aplicado tal cada
> > ejemplo que describen, (amis usuarios y aaaa mis
> > bases), pero a un asi, no puedo comprender para que
> > sirve este soporte y que ventajas me puede dar
> > viendolo desde una òptica de la seguridad en base de
> > datos?
>
> http://www.google.es/search?q=que%20es%20ssl&ie=UTF-8&oe=UTF-8
>
Hola, ojala hayas seguido el link de arriba, creo que con eso
bastaria. Sin embargo una pincelada simple.

El SSL permite hacer que una conexion de red sea segura encriptando
los datos al momento de salir del emisor y luego haciendo el proceso
opuesto cuando llega al receptor. Y en PostgreSQL funciona muy bien,
tiene soporte nativo para eso. Te puede ayudar en el caso de que
tengas un servidor dedicado y desde otras maquinas hagas las
consultas. Pero la unica "seguridad" que te dara es al momento de que
los datos salgan y viajen por la red, asi es muuuy dificil que alguien
los intercepte y sepa que hay en ese trafico, obviamente SSL no te
proteje frente a otros tipos de ataques como los DoS.
> --