Mysql Seguridad Replicacion

`

MYSQL – SEGURIDAD Y REPLICACIÓN

Ing. Manuel Jesús Sánchez Chero, MSc

manuelsanchezchero@yahoo.es
Blog: http://manuelsanchezchero.blogspot.com

Se permite la copia y distribución, total o parcial de este documento siempre que se incluya esta nota completa - MSCH

`


Introducción
Estructura de MySQL
Seguridad en MySQL
Copia de Seguridad
Mantenimiento de Base de Datos
Duplicación
Conclusiones

`


Al tratar el tema de la seguridad en MySQL, es
importante considerar la necesidad de proteger
totalmente la máquina completa contra todos `

los tipos de ataques posibles:

 Intercepción pasiva de paquetes
 Reproducción de Comandos
 Denegación de Servicios

`


1995 MySQL AB desarrolla MySQL como software libre bajo licencia GNU, pero,
mediante licencia dual, también proporcionan MySQL bajo la licencia tradicional
de software propietario para los casos en los que su uso sea incompatible con la
licencia GPL.

Características

También tiene la opción de protección mediante contraseña, la cual es flexible y segura. ¡Y ahora bajo licencia GPL!

`


Base de Datos del Sistema MYSQL 3.23

Mysql
root

`


Tablas de la base de Datos MYSQL MYSQL 3.23

columns_priv : Privilegio de Columnas

Mysql db : Privilegio de Base de Datos

func : Funciones Definidas por usuarios

host : Previlegios Host y databases

tables_priv : Previlegio de tablas

user : Usuarios y Previlegios globlales

`


MYSQL 5.1.9

 Procedimientos almacenados.
 Triggers.
 Cursores.
 Vistas actualizables.
 Soporte a VARCHAR.
 INFORMATION_SCHEMA.
 Subconsultas.
 Full Unicode.

`


Tablas de la base de Datos MYSQL MYSQL 5.1.9

Mysql

`


Estructura de tabla

(Datos)
.myd

(claves)
.myi

(Estructura)
` .frm

`


El sistema de Permisos

El Sistema de permisos lo guarda en la base de datos mysql.

`

`


El sistema de Permisos

`

`


Algunas Recomendaciones

No dé nunca a nadie (excepto a la cuenta root de MySQL `
acceso a la tabla User en la base de datos mysql)
Esto es crítico. La clave cifrada es la verdadera clave en MySQL.

`



 Estudie el sistema de privilegios de acceso a MySQL.
Las sentencias GRANT y REVOKE, se utiliza para `

Dar acceso a MySQL.
No otorgue más privilegios de los necesarios

`

`



 No elija claves que puedan aparecer en el diccionario
Existen programas especiales para romperlas `
Invierta en un FIREWALL, le protegerá al menos
un 50 % de todas las vulnerabilidad de cualquier software
Ponga MySQL tras del FIREWALL

`

`



 Intente escanear sus puertos desde Internet
MySQL, utiliza el puerto 3306 por defecto `
Probar si el puerto MySQL, esta abierto
cliente@root # nmap localhost

Shell > telnet server_host 3306

`

`


Seguridad en la Base de Datos

 Conectarse a MySQL desde el shell, si es
capaz de conectarse sin clave
`
Tendrá problemas, por que cualquier usuario
Shell > mysql –u root -p
podrá conectarse

Shell >mysql

`

`


Asignar password al root

 Luego de instalar MySQL, se necesita
 Inicializar las tablas de permisos
 Ejecutar el Servidor
 Asegurarse que funcione correctamente

Servidor@root # mysql_install_db
Servidor@root # mysql –u root -p

`
`

`



 Con mysqladmin

`

Servidor@root # mysqladmin –u root -p

 Con set password

Servidor@root # mysql
mysql>set password for ‘’@’localhost’=password(‘newpwd’);

`

`



 Con la sentencia UPDATE
`

mysql>UPDATE mysql.user SET password =password(‘newpwd’)
WHERE User=‘’;
mysql> flush privileges;

ROOT

`


La sentencia GRANT

 Utilice la sentencia SHOW GRANTS y
comprueba quien tiene acceso a qué recursos.
`

mysql>show grants;

ROOT
GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD
'*E74858DB86EBA20BC33D0AECAE8A8108C56B17FA' WITH GRANT OPTION

`


Carácteres de Escape

Apis de Programación
 API MySQL de C: Utilice la función
`
mysql_real_escape_string().
 PHP: Utilice la función
mysql_escape_string(). - PHP 4.0.3,
addslashes(). En PHP 5
puede utilizar la extensión mysqli, que soporta los protocolo de
autentificación y clave de acceso mejorados de MySQL, así como las
sentencias preparadas con placeholders.
 DBI de Perl: Utilice el método quote() o utilice placeholders.
JDBC de Java: Utilice un objeto PreparedStatement y placeholders.

`


Sentencia LOAD DATA

 Desactivar todos los comando LOAD DATA LOCAL, desde el Servidor
mysqld –local-infile=0
Para el cliente LOAD DATA LOCAL
--local-infile=1 habilitarse
--local-infile=0 Deshabilitarse `

`


Encriptación

 No almacene ninguna clave sin cifrar en su base de datos
 Si alguien tuviera acceso a su computador, el intruso obtendrá la lista
completa de claves utilizadas
Utilice MD5(), SHA1(), o cualquier otra función hashing de un sentido

`

`


MySQLDump

 Programa de respaldo de base de datos
 Trasfiere los datos a otros servidores
 El respaldo contiene sentencias SQL
`

Servidor@root # mysqldump empresa >empresa.sql

empresa.sql

`


MySQLcheck

Analiza, repara y optimiza el contenido de las tablas
Es similar a myisamchk, pero trabaja diferente

La diferencia radica en que mysqlcheck no es necesario
detener el servidor para realizar mantenimiento, mientras en
el otro si
`

Shell> mysqlcheck empresa –u root -p

Enter password: *****
empresa.actividad OK
empresa.area OK
empresa.cargo OK
empresa.departamento OK
empresa.persona OK
empresa.proyecto OK
empresa.ubigeo OK

`


Qué es duplicación

 MySQL, dispone de duplicación, que permite reflejar automáticamente una
o varias bases de datos de un servidor
 La duplicación funciona de la siguiente forma:

El servidor esclavo se inicia con una copia exacta de l0s datos del servidor principal.

Principal Esclavo

 La duplicación resulta útil para:
 Copias de seguridad, en función de errores de disco , no de errores humanos
 Acelerar el rendimiento

`


Duplicación - Jerárquica

 Normalmente la duplicación se lleva acabo de forma Jerárquica

Principal Esclavo

Esclavo Principal Esclavo

 Su código cliente debe cerciorarse que no tenga conflictos
 En caso de haber la aplicación puede fallar, debido a las irregularidades por
la estructura circular

`


Duplicación - Circular

Principal/Esclavo

Principal/Esclavo Principal/Esclavo

 No es necesario la conexión sea continua
 Si se rompe el enlace
 Esclavo vuelve a conectarse e inicia la
actualización desde el punto en que se
interrumpió


`


Resumen

 La duplicación es una función muy útil
Permite conservar una copia exacta de datos
Las base de datos principales escriben en el registro binario
Una serie de servidores esclavos se conectan al principal, lee el registro
binario de actualización y duplican estas instrucciones en sus servidores
La duplicación es de gran utilidad para copias de seguridad y rendimiento
La relación entre el registro binario y el archivo master.info del esclavo es
fundamental para conservar la duplicación
Si se eliminan los registros binarios antes de que los esclavos los utilice, la
duplicación fallará.


`


Conclusiones

 Deshabilitar el acceso remoto
 Cambiar el password de root por defecto
 Eliminar cuentas anónimas y passsword en blancos
 Eliminar la base de datos test
 Correr MySQL como usuario sin privilegios
 Conceder permisos mínimos a los usuarios
`

`

`

PORTADA

Gracias ...!!!!

Ing. Manuel Jesús Sánchez Chero, MSc
manuelsanchezchero@yahoo.es
Blog: http://manuelsanchezchero.blogspot.com

Se permite la copia y distribución, total o parcial de este documento siempre que se incluya esta nota completa - MSCH

`

DBMS - Libres

Clientes

`
`

`

Servidores

`

Autenticación de acceso

ACCESO

` Servidor Linux

Cuenta de usuario

`

`


 Es una aplicación destinada a la administración de bases de
datos MySQL desde la web.
 Podemos realizar prácticamente todas las tareas de
administración

El acceso a una base de datos o múltiples servidores MySQL ya no será una barrera a superar para ningún usuario.

`


DBManager Professional
http://www.dbtools.com.br/EN/index.php

CARACTERISTICAS

 Administración de grupos y usuarios.
 Mantenimiento a bases de datos.
 Editor de consultas con sintaxis de colores.
 Asistente para exportación de datos a bases.
 Windows 95/ 98/ ME, Windows NT 4 / 2000, XP

Según sus creadores, ésta es la aplicación más poderosa para MySQL y que tiene muchas
características bastante buenas.

`


http://dbdesigner.sourceforge.net/

 Permite crear una base de datos en un ambiente bastante
intuitivo y fácil de usar.
 Se pueden ver de una manera muy rápida los campos de una
tabla.
 DbDesigner es fácilmente extensible para trabajar con algunos
otros servidores de base de datos.
 DbDesigner puede exportar el esquema de la base de datos a un
archivo .sql

Por default se proporcionan dos plugins, uno para PostgreSQL y otro para MySQL.

`


 Integra las tareas de gestión de bases de datos MySQL con las
de mantenimiento a través de un entorno de trabajo más visual
e intuitivo.
 Las operaciones en línea de comando se llevan a cabo en un
entorno gráfico que ameniza las tareas de configuración de
servidores, administración de usuario y monitorización de
bases de datos MySQL, junto a las tareas de comprobación del
buen estado de la replicación, tareas de backup y restauración

`


MySQL Query Browser

 Herramienta gráfica proporcionada por
MySQL AB para crear, ejecutar, y optimizar
consultas en un ambiente gráfico.
 Esta diseñado para ayudarle a consultar y
analizar datos almacenados en su base de
datos MySQL.
 Trabajar con versiones superiores a MySQL
4.0.
 Componentes: Editor de sentencias SQL,
Visor de resultados, Navegador de objetos y
Visor de información.

Para MySQL Query Browser, existe un foro(Inglés) dedicado disponible en http://forums.mysql.com/list.php?108.

`


 SQLiteManager está basado en web y es multilingüe. Esta herramienta
nos permite gestionar múltiples bases de datos SQLite de forma muy
intuitiva, desde la creación, acceso y gestión hasta el uploads de bases de
datos.
 Dispone de muchas opciones de gestión, como la creación, modificación
y/o eliminación de tablas y manipulación de índices. Posibilita la
importación de datos desde un fichero de texto forateado, así como la
conversión de peticiones MySQL, la visualización a partir de peticiones
SELECT, la gestión de Trigger y funciones de usuarios.
 permite exportar la estructura y los datos.

`


 Eficiente gestor de bases de datos MySQL escrito en PHP,
capaz de administrar una o varias bases de datos.
 Ideal para realizar operaciones básicas,
 permite la recuperación de las propiedades de una tabla,
exportar e importar la estructura y/o el contenido de una base
de datos.

`


Es una interfaz gráfica KDE para bases de datos DBase,
Firebird, MS Access, MySQL, Paradox, PostgreSQL, SQLite,
y ODBC. Junto a las tablas, visas y peticiones, soporta
también formularios y peticiones escriptables vía Python.

Mysql Seguridad Replicacion

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (16)

Destacado

Destacado (20)

Similar a Mysql Seguridad Replicacion

Similar a Mysql Seguridad Replicacion (20)

Más de christian nieto

Más de christian nieto (20)

Último

Último (20)

Mysql Seguridad Replicacion