RE: Problema de seguridad con pg_dump

From: Edwin Quijada <listas_quijada(at)hotmail(dot)com>
To: Alvaro Herrera <alvherre(at)alvh(dot)no-ip(dot)org>
Cc: <pgsql-es-ayuda(at)postgresql(dot)org>
Subject: RE: Problema de seguridad con pg_dump
Date: 2010-05-14 21:15:13
Message-ID: BLU137-W32216A50740C712A22CA7FE3FD0@phx.gbl
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-es-ayuda

> CC: pgsql-es-ayuda(at)postgresql(dot)org
> Subject: Re: [pgsql-es-ayuda] Problema de seguridad con pg_dump
> From: alvherre(at)alvh(dot)no-ip(dot)org
> To: listas_quijada(at)hotmail(dot)com
> Date: Fri, 14 May 2010 16:21:00 -0400
>
> Excerpts from Edwin Quijada's message of vie may 14 15:56:28 -0400 2010:
> >
> > Estoy restaurando varios dump en forma de prueba y me he encontrado con algo preocupante. He notado que cualquier usuario con acceso a la BD puede ejecutar un dump. Me cree un usuario de prueba y oh! sorpresa me permitieron ejecutar el dump con ese usuario desde otra maquina usando la opcion -h.
>
> Probablemente necesitas
> REVOKE FROM PUBLIC
>
> Si tu pg_hba.conf permite conexiones desde otra maquina, es tu culpa.
> --

Obviamente necesito permitir conexiones desde otra maquina sino como funciona

*-------------------------------------------------------*
*-Edwin Quijada
*-Developer DataBase
*-JQ Microsistemas
*-Soporte PostgreSQL
*-www.jqmicrosistemas.com
*-809-849-8087
*-------------------------------------------------------*


_________________________________________________________________

In response to

Responses

Browse pgsql-es-ayuda by date

  From Date Subject
Next Message Elio Gerson Clímaco Herrera 2010-05-14 21:54:55 Diferencias entre Postgres 8.4.3, Postgres Plus Standard Server, Postgres Plus Advanced Server
Previous Message Alvaro Herrera 2010-05-14 20:21:00 Re: Problema de seguridad con pg_dump