17.8. 메이저 토토 사이트 옵션

기본적으로 데이터베이스 사용자 암호는 MD5로 저장됩니다 해시이므로 관리자는 실제를 결정할 수 없습니다 사용자에게 할당 된 비밀번호. MD5 암호화가 사용되는 경우 클라이언트 인증의 경우 암호화되지 않은 암호는 다음과 같습니다 이기 때문에 서버에 일시적으로 존재하지 마십시오 클라이언트 md5- 암호화를 통해 전송되기 전에 암호화합니다 회로망.

thepostgresql : 문서 : 9.2 : pg와이즈 토토o모듈 허용 암호화 할 특정 필드. 이것은 유용합니다 일부 데이터 만 민감합니다. 클라이언트는 암호 해독 키와 데이터는 서버에서 암호 해독되고 그런 다음 고객에게 보냈습니다.

해독 된 데이터와 암호 해독 키가 해독되는 동안 서버는 클라이언트와 서버간에 전달됩니다. 이것은 a 데이터와 키를 가로 채울 수있는 짧은 순간 데이터베이스 서버에 완전히 액세스 할 수있는 사람 시스템 관리자로서.

Linux에서 메이저 토토 사이트를 파일 위에 계층화 할 수 있습니다. A 사용 시스템"루프백 장치". 이를 통해 전체 파일 시스템 파티션이 가능합니다 디스크에 메이저 토토 사이트되고 작동에 의해 해독되기 위해 체계. FreeBSD에서 동등한 시설을 GEOM이라고합니다 기반 디스크 메이저 토토 사이트 (gbde) 및 기타 많은 운영 체제 Windows를 포함 하여이 기능을 지원합니다.

이 메커니즘은 메이저 토토 사이트되지 않은 데이터를 읽지 못하게합니다 드라이브에서 드라이브 또는 전체 컴퓨터가 훔친. 이것은 공격하는 동안 공격으로부터 보호하지 않습니다 파일 시스템은 장착되면 작동하기 때문에 장착됩니다 시스템은 메이저 토토 사이트되지 않은 데이터를 제공합니다. 하지만, 파일 시스템을 마운트하려면 어떤 방법이 필요합니다. 운영 체제로 전달되는 메이저 토토 사이트 키 및 때로는 키가 호스트 어딘가에 저장됩니다. 디스크를 마운트합니다.

theMD5인증 방법 전송하기 전에 클라이언트의 비밀번호를 이중으로 암호화합니다 서버에. 먼저 md5- 암호를 기준으로 암호화합니다 사용자 이름, 그런 다음 무작위 소금을 기준으로 암호화합니다. 데이터베이스 연결이 이루어질 때 서버에 의해 그것은 네트워크를 통해 전송되는이 이중 암호화 값 서버에. 이중 암호화는 발견 된 비밀번호는 다른 것을 방지합니다 동일한 암호화 된 비밀번호를 사용하여 연결됩니다 나중에 데이터베이스 서버에 연결하십시오.

SSL Connections에서 전송 된 모든 데이터를 메이저 토토 사이트합니다 네트워크 : 비밀번호, 쿼리 및 데이터가 반환되었습니다. 그만큼PG_HBA.conf파일 허용 관리자는 메이저 토토 사이트되지 않은 호스트를 지정합니다 연결 (호스트) SSL 메이저 토토 사이트 연결이 필요합니다 (hostssl). 또한 고객은이를 지정할 수 있습니다 SSL을 통해서만 서버에 연결합니다.Stunnel또는SSH메이저 토토 사이트에도 사용될 수도 있습니다 전송.

클라이언트와 서버가 제공 할 수 있습니다. 서로에게 SSL 인증서. 추가가 필요합니다 양쪽의 구성이지만 더 강력합니다 단순한 암호 사용보다 신원 확인. 그것 컴퓨터가 서버 인 척하는 것을 방지합니다. 클라이언트가 보낸 비밀번호를 읽을 정도로 길다. 그것 또한 방지에 도움이됩니다"Man in the 가운데"클라이언트 사이의 컴퓨터가있는 곳 서버는 서버 인 척하고 읽고 통과합니다. 클라이언트와 서버 간의 모든 데이터.

서버 시스템의 시스템 관리자 인 경우 신뢰할 수 없으며 고객이 데이터를 메이저 토토 사이트합니다. 이런 식으로 메이저 토토 사이트되지 않은 데이터는 나타나지 않습니다 데이터베이스 서버에서. 클라이언트에서 데이터가 메이저 토토 사이트됩니다 서버로 보내기 전에 데이터베이스 결과는 사용하기 전에 클라이언트에 해독 될 것입니다.