| From: | Edwin Quijada <listas_quijada(at)hotmail(dot)com> |
|---|---|
| To: | Alvaro Herrera <alvherre(at)alvh(dot)no-ip(dot)org> |
| Cc: | <pgsql-es-ayuda(at)postgresql(dot)org> |
| Subject: | RE: Problema de seguridad con pg_dump |
| Date: | 2010-05-14 21:15:13 |
| Message-ID: | BLU137-W32216A50740C712A22CA7FE3FD0@phx.gbl |
| Views: | Whole Thread | Raw Message | Download mbox | Resend email |
| Thread: | |
| Lists: | pgsql-es-ayuda |
> CC: pgsql-es-ayuda(at)postgresql(dot)org
> Subject: Re: [pgsql-es-ayuda] Problema de seguridad con pg_dump
> From: alvherre(at)alvh(dot)no-ip(dot)org
> To: listas_quijada(at)hotmail(dot)com
> Date: Fri, 14 May 2010 16:21:00 -0400
>
> Excerpts from Edwin Quijada's message of vie may 14 15:56:28 -0400 2010:
> >
> > Estoy restaurando varios dump en forma de prueba y me he encontrado con algo preocupante. He notado que cualquier usuario con acceso a la BD puede ejecutar un dump. Me cree un usuario de prueba y oh! sorpresa me permitieron ejecutar el dump con ese usuario desde otra maquina usando la opcion -h.
>
> Probablemente necesitas
> REVOKE FROM PUBLIC
>
> Si tu pg_hba.conf permite conexiones desde otra maquina, es tu culpa.
> --
Obviamente necesito permitir conexiones desde otra maquina sino como funciona
*-------------------------------------------------------*
*-Edwin Quijada
*-Developer DataBase
*-JQ Microsistemas
*-Soporte PostgreSQL
*-www.jqmicrosistemas.com
*-809-849-8087
*-------------------------------------------------------*
_________________________________________________________________
| From | Date | Subject | |
|---|---|---|---|
| Next Message | Elio Gerson Clímaco Herrera | 2010-05-14 21:54:55 | Diferencias entre Postgres 8.4.3, Postgres Plus Standard Server, Postgres Plus Advanced Server |
| Previous Message | Alvaro Herrera | 2010-05-14 20:21:00 | Re: Problema de seguridad con pg_dump |