突然想到一個(gè)安全問(wèn)題，假如數(shù)據(jù)庫(kù)被拿走

ysx24

最近搬家時(shí)候想到一個(gè)問(wèn)題，既然自己能備份數(shù)據(jù)庫(kù)換個(gè)服務(wù)器一恢復(fù)滿(mǎn)血復(fù)活，那么是不是別人萬(wàn)一拿到你數(shù)據(jù)庫(kù)是不是也可以
問(wèn)題1：數(shù)據(jù)庫(kù)被下載走有很多方式，比如入侵、別的程序漏洞被株連、外找的維護(hù)或修復(fù)人員等等，都有通過(guò)服務(wù)器或者寶塔把數(shù)據(jù)庫(kù)下載 走的可能
以寶塔為例：備份數(shù)據(jù)庫(kù)-下載數(shù)據(jù)庫(kù)-完成
換地方恢復(fù)數(shù)據(jù)-創(chuàng)建數(shù)據(jù)庫(kù)賬號(hào)密碼，上傳數(shù)據(jù)庫(kù)，完成
再通過(guò)修改uc_server/data/config.inc.php或者通過(guò)tools恢復(fù)創(chuàng)始人密碼，是不是意味著隱藏版塊和收費(fèi)資源面臨著巨大風(fēng)險(xiǎn)
甚至?xí)粡?fù)刻一個(gè)一模一樣的網(wǎng)站出來(lái)

所以想問(wèn)怎么加密數(shù)據(jù)庫(kù)，這樣即使別人無(wú)論通過(guò)什么方式手段拿走的數(shù)據(jù)庫(kù)，到手里也無(wú)法使用和查看

湖中沉

等你數(shù)據(jù)庫(kù)都備份拿走了，還不是一切都是空談了，這就好比你說(shuō)，如果家里所有家具家電被人搬走了，怎么把門(mén)鎖弄安全點(diǎn)一樣……

所以你第一點(diǎn)就應(yīng)該是杜絕別人能拿到數(shù)據(jù)庫(kù)啊……等拿走了，加什么密都是白搭……

398601673

這不廢話(huà)嗎，，你不讓人拿走數(shù)據(jù)庫(kù)不就行了，，，就跟我問(wèn)你，，我把錢(qián)存在銀行，，如果別人拿到我的卡和密碼是不是就可以拿到我的錢(qián)一樣。。。

ysx24

398601673 發(fā)表于 2024-4-5 12:24
這不廢話(huà)嗎，，你不讓人拿走數(shù)據(jù)庫(kù)不就行了，，，就跟我問(wèn)你，，我把錢(qián)存在銀行，，如果別人拿到我的卡和密 ...

你先理解我想表達(dá)的什么意思再說(shuō)
我說(shuō)的是數(shù)據(jù)庫(kù)能不能通過(guò)一種方式只能通過(guò)比如
phpmyadmin打開(kāi)，別的方式或者工具無(wú)法直接打開(kāi)，并且打開(kāi)需要額外獨(dú)立密碼
這樣別人即使拿到了數(shù)據(jù)庫(kù)也沒(méi)用，一般的加密u盤(pán)都有類(lèi)似這功能，打開(kāi)u盤(pán)必須用指定軟件或者app，查看u盤(pán)文件必須要輸入密碼或者指紋鎖，我問(wèn)的是有沒(méi)有這種方法的可行性。
何為廢話(huà)？難道我不知道不讓人拿到數(shù)據(jù)庫(kù)就行了？我問(wèn)的是怎么防止被人拿數(shù)據(jù)庫(kù)問(wèn)題么？人才