• 0
elGringo

Как скрыть порты?

Вопрос

Всем привет! Много раз встречал в сети словосочетание "не оставляйте порты наружу". В свете подключения к MySQL

Насколько я понял, это когда мы получаем набор данных не напрямую, а опосредованно, через, скажем DataSnap.

Кто расскажет про возможные реализации? Что-то слышал про REST на этом форуме и других. 

Какие вообще варианты есть для скрытия портов и стоит ли это делать ?

Или может просто включать white list на FireWall?

С уважением, 

Изменено пользователем elGringo

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

5 ответов на этот вопрос

  • 0

Порты закрываются наружу в настройках СУБД, и/или пользователя. Оставляют доступ с localhost либо конкретному ip.

Архитектура - это вопрос религии. Если брать релятивистские СУБД, то архитектура клиент-сервер проще и требует меньше ресурсов. Трехзвенная более устойчивая, сложнее в реализации.

В клиент-сервере, если не писать хранимые процедуры, клиент может неосторожным запросом завесить базу, и вообще что ему в голову придет - неясная логика. В трехзвенной появляются дополнительные возможности, косяки разных технологий и кривизна пальцев сильно сказывается.

REST не предполагает свободы выбора, плати за гигибайты и флопсы в облаке и не парься архитектурой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
  • 0

Александр, спасибо за ответ! Об открытии портов в DBMS знаю, просто думал, может ещё какой хитроумный способ есть. А вообще, думаю, хорошо настраивать firewall с white IP list для полного спокойствия

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
  • 0

Ага! Только выпью для смелости))) А то на проекте 8000 пользователей одновременно сидят

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
  • 0
19 часов назад, elGringo сказал:

Или может просто включать white list на FireWall?

white list на 8к пользователей в firewall? Вас одмин проклянет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!


Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.


Войти сейчас

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу