1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。

开发技术指南» 文章正文

引言： 1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。

摘要：今年七月甫并购连续数据保护软件厂商xosoft的ca，9月6日宣布明年将把前者产品内容纳入该公司的备份软件brightstor arcserve backup中。 ca中国技术中心副总裁张圣鸿今日说明brightstor未来的技术走向，表示连续数据保护（cdp, continuous data protection）功能将是重点之一。初步计划是开发一新的数据保护平台接口，同时纳入保护和恢复关键数据功能。张圣鸿举例，经过xosoft cdp功能纪录下来的异......

·ca 07财年北亚渠道合作伙伴大会开幕 »显示摘要«

摘要：今天，ca 07财年北亚区渠道合作伙伴大会在云南丽江隆重召开。大会公布了07财年最新渠道策略，并宣布启动“共拓蓝海伙伴计划”。该计划包括“伙伴提升行动”、“市场引擎行动”、“渠道奖励行动”以及“用户体验行动”，旨在通过这一完整的计划，为合作伙伴提供全方位的支持，来提升他们的增值开发与业务拓展能力，开创蓝海新领域，共同拓展北亚市场。此次盛会秉承ca“共赢、共腾、共益”的渠道长远发展目标，将合作伙伴能力提升和开创蓝海列为重要议题，将成为ca北亚渠道建设历史上重......

MySQL安全的二十三条军规

使用mysql，安全问题不能不注意。以下是mysql提示的23个注意事项：

【相关文章:AMD将对在德国的芯片工厂投资25亿美元】

1.如果客户端与服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用ssh隧道来加密该连接的通信。【扩展阅读:AMD新服务器处理器延迟上市需防英特尔】

【扩展信息:AMD“过热”处理器并未流入中国市场】

2.用set password语句来修改用户的密码，三个步骤 “先mysql -u root登陆数据库系统” 然后“mysql> update mysql.user set password=password(newpwd)” 最后执行“flush privileges”就可以了。

3.需要提防的攻击有，防偷听、篡改、回放、拒绝服务等，不涉及可用性与容错方面。对所有的连接、查询、其他操作使用基于acl即访问控制列表的安全措施来完成。也有一些对ssl连接的支持。

4.除了root用户外的其他任何用户不允许访问mysql主数据库中的user表；

加密后存放在user表中的加密后的用户密码一旦泄露，其他人可以随意用该用户名/密码相应的数据库；

5.用grant与revoke语句来进行用户访问控制的工作；

6.不使用明文密码，而是使用md5()与sha1()等单向的哈系函数来设置密码；

7.不选用字典中的字来做密码；

8.采用防火墙来去掉50%的外部危险，让数据库系统躲在防火墙后面工作，或放置在dmz区域中；

9.从因特网上用nmap来扫描3306端口，也可用telnet server_host 3306的方法测试，不能允许从非信任网络中访问数据库服务器的3306号tcp端口，因此需要在防火墙或路由器上做设定；

10.为了防止被恶意传入非法参数，例如where id=234，别人却输入where id=234 or 1=1导致全部显示，所以在web的表单中使用或""来用字符串，在动态url中加入%22代表双引号、%23代表井号、%27代表单引号；传递未检查过的值给mysql数据库是非常危险的；

11.在传递数据给mysql时检查一下大小；

12.应用程序需要连接到数据库应该使用一般的用户帐号，只开放少数必要的权限给该用户；

13.在各编程接口(c c++ php perl java jdbc等)中使用特定‘逃脱字符’函数；

在因特网上使用mysql数据库时一定少用传输明文的数据，而用ssl与ssh的加密方式数据来传输；

... 下一页

·配置ca互操作性之－－ca互操作性配置举例 »显示摘要«

摘要：以下配置是为一个名叫“myrouter"的路由器的。在这个例子中ipsec是配置好了的，且ike协议和ca互操作性对ipsec的支持也是配置好了的。在这个例子中，生成_目的的rsa key们都生成了，但是你将注意到这些key们没有保存或者显示在配置中。小心看，有注释哟！ no serive password-encryptionserivce udp-small-serversserivce tcp-small-servers!!ca互操作......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：