17.8. Tùy chọn kèo bóng đá hom nay

Theo mặc định, mật khẩu người dùng cơ sở dữ liệu được lưu trữ dưới dạng băm MD5, vì vậy Quản trị viên không thể xác định mật khẩu thực tế được gán cho người dùng. Nếu kèo bóng đá hom nay MD5 được sử dụng để xác thực khách hàng, thì Mật khẩu không được kèo bóng đá hom nay thậm chí không bao giờ xuất hiện tạm thời trên máy chủ vì máy khách MD5-kèo bóng đá hom nay nó trước khi được gửi qua mạng.

ThepgcryptoMô -đun cho phép nhất định Các lĩnh vực được lưu trữ được kèo bóng đá hom nay. Điều này rất hữu ích nếu chỉ có một số Dữ liệu là nhạy cảm. Máy khách cung cấp khóa giải mã và dữ liệu được giải mã trên máy chủ và sau đó được gửi đến máy khách.

Dữ kèo bóng đá hom nay được giải mã và khóa giải mã có mặt trên máy chủ trong một thời gian ngắn trong khi nó đang được giải mã và truyền đạt giữa máy khách và máy chủ. Điều này trình bày một thời gian ngắn thời điểm mà dữ kèo bóng đá hom nay và khóa có thể bị chặn bởi một người có Hoàn thành quyền truy cập vào máy chủ cơ sở dữ kèo bóng đá hom nay, chẳng hạn như hệ thống Quản trị viên.

Trên Linux, kèo bóng đá hom nay có thể được xếp lớp trên đầu của hệ thống tệp Sử dụng A"Thiết bị Loopback". Điều này cho phép toàn bộ phân vùng hệ thống tệp được kèo bóng đá hom nay trên đĩa và được giải mã bởi hệ điều hành. Trên FreeBSD, tương đương Cơ sở được gọi là kèo bóng đá hom nay đĩa dựa trên geom (GBDE) và nhiều hệ điều hành khác hỗ trợ Chức năng này, bao gồm Windows.

Cơ chế này ngăn dữ liệu không được kèo bóng đá hom nay được đọc từ Các ổ đĩa nếu các ổ đĩa hoặc toàn bộ máy tính bị đánh cắp. Cái này không bảo vệ chống lại các cuộc tấn công trong khi hệ thống tệp được gắn kết, Bởi vì khi được gắn, hệ điều hành cung cấp một Xem dữ liệu. Tuy nhiên, để gắn hệ thống tệp, bạn cần một số cách để khóa kèo bóng đá hom nay được chuyển đến hệ điều hành, Và đôi khi chìa khóa được lưu trữ ở đâu đó trên máy chủ mà gắn kết Đĩa.

TheMD5Phương pháp xác thực Ký tên kép mật khẩu trên máy khách trước khi gửi nó đến máy chủ. Nó đầu tiên là md5-kèo bóng đá hom nay nó dựa trên tên người dùng, và sau đó kèo bóng đá hom nay nó dựa trên một loại muối ngẫu nhiên được gửi bởi máy chủ khi Kết nối cơ sở dữ liệu đã được thực hiện. Đó là giá trị được kèo bóng đá hom nay kép này được gửi qua mạng đến máy chủ. Tín hiệu kép không chỉ ngăn mật khẩu được phát hiện, nó cũng ngăn chặn một kết nối khác từ việc sử dụng cùng một mật khẩu được kèo bóng đá hom nay đến Kết nối với máy chủ cơ sở dữ liệu sau đó.

Kết nối SSL kèo bóng đá hom nay tất cả dữ liệu được gửi trên mạng: The Mật khẩu, truy vấn và dữ liệu được trả về. Thepg_hba.confTệp cho phép quản trị viên chỉ định Máy chủ nào có thể sử dụng các kết nối không được kèo bóng đá hom nay (host) và yêu cầu các kết nối được kèo bóng đá hom nay SSL (hostssl). Ngoài ra, khách hàng có thể chỉ định rằng chúng chỉ kết nối với kèo bóng đá hom nay chủ thông qua ssl.StunnelhoặcSSHcũng có thể được sử dụng để kèo bóng đá hom nay Truyền.

Cả kèo bóng đá hom nay khách và kèo bóng đá hom nay chủ có thể cung cấp SSL Giấy chứng nhận cho nhau. Nó cần một số cấu hình bổ sung trên mỗi bên, nhưng điều này cung cấp xác minh bản sắc mạnh hơn việc sử dụng mật khẩu đơn thuần. Nó ngăn một kèo bóng đá hom nay tính giả vờ để trở thành kèo bóng đá hom nay chủ đủ lâu để đọc mật khẩu được gửi bởi khách hàng. Nó cũng giúp ngăn chặn"Người đàn ông trong ở giữa"14156_14300

Nếu quản trị viên hệ thống cho máy của máy chủ không thể Đáng tin cậy, cần phải kèo bóng đá hom nay dữ liệu; cái này Cách, dữ liệu không được kèo bóng đá hom nay không bao giờ xuất hiện trên máy chủ cơ sở dữ liệu. Dữ liệu là được kèo bóng đá hom nay trên máy khách trước khi được gửi đến máy chủ và Kết quả cơ sở dữ liệu phải được giải mã trên máy khách trước khi đã sử dụng.