Так уж повелось, что свои статьи мною принято завершать неким лаконичным выводом, емко подводя практическую черту под всеми теоретическими построениями. Эта статья не станет исключением из этого золотого правила, но сегодня этот вывод будет сформулирован каждым читателем самостоятельно в качестве некоего домашнего задания, что потребует некоторых минимальных усилий, но зато позволит увидеть всю описанную выше проблематику безопасности MySQL своими глазами и на своем собственном примере.

Читать полностью »

Рассмотрим методы и инструменты для повышения безопасности MySQL, а также первоочередные меры необходимые сразу после новой инсталляции этой СУБД. Обращаю ваше внимание, что это логически-самостоятельная серия-продолжение «Безопасность и аудит» из моей давней MySQL-серии «Программное окружение MySQL» (Часть 1, Часть 2).

Обзорно рассмотреть узкие места в безопасности MySQL я предлагаю на примере описания возможностей двух популярных сторонних инструментов, эти задачи успешно решающих. Этим подходом мы убиваем сразу трех зайцев: не только знакомимся с проблемами MySQL и простыми, доступными методами их исправления, но и попутно сравниваем между собой особенности конкурирующих продуктов, позволяющих сделать всю «грязную работу» по наведению порядка в системе автоматически.

Речь пойдет о двух специализированных скриптах из состава сервисного пакета Openark Kit, а также о пакете существенно улучшающего уровень безопасности MySQL — Securich.

Читать полностью »