Sichere SQL-Abfrage auf einem anderen Server

[RoNiak]

Moin,
ich habe zwei vServer in meiner Hand und kann beide so konfigurieren wie es mir beliebt. Nun möchte ich von Server A die mySQL-Datenbank auf Server B abfragen. Das ganze funktioniert auch recht gut. Was aber ist mit der Sicherheit? Kann ich in irgendeiner weise den Transportweg einer mySQL-Abfrage und der passenden Antwort absichern? Hat hier jemand eine Idee, wie ich das am besten lösen könnte oder gar selbst schon Erfahrungen gemacht? Skriptvorschläge?


Bin gespannt
RoNiak

[hausl]

Gleich drei mal?

http://www.php.de/php-fortgeschritte...en-server.html

http://www.php.de/datenbanken/109989...en-server.html

LG

[Gast]

macht ein indetischer post in wenigen minuten auch sinn?
http://www.php.de/php-fortgeschritte...tml#post808457
da war einer schneller

Hat hier jemand eine Idee, wie ich das am besten lösen könnte oder gar selbst schon Erfahrungen gemacht? Skriptvorschläge?

alles sehr diffus.
hast du konkrete sorgen, eine recherche durchgeführt, oder nur mal so ne eigebung gehabt?

[rkr]

Mysql server sollten (bei so einem Setup) nur auf localhost/loopback horchen. Du kannst die Kommunikation zwischen zwei Servern über ssh tunneln.
Alternativ kannst du die Kommunikation zwischen zwei mysql-servern auch über ssl absichern. Dann ist mysql aber wieder nach außen hin offen.
Du kannst auch die IP-Adressen beschränken, die sich mit einem mysql-server verbinden können. Dadurch alleine ist der Kommunikationsweg aber nicht verschlüsselt.

[RoNiak]

Danke rkr - die beiden (mySQL)-Server sind so eingestellt, dass sie jeweils nur lokalhost und die IP des anderen zulassen. Somit habe ich keine Sorge, dass sich dort jemand anmelden kann. Habe mir aber schon meine Gedanken dazu gemacht, ob die Daten die hin und her gesendet werden mitgelesen werden können. Und das würde ich gern verhindern

SSL wäre eine Alternative. Kann man denn beim SQL-Connect mehr mitgeben, als die IP?

Gruß,
RoNiak

[erc]

Wenn der Server direkt erreichbar ist kannst du die SSL Verbindung von Mysql verwenden. Wenn der Server nicht direkt erreichbar ist kannst du z.B. mit SSH tunneln.

[Gast]

//OT:
ich dachte ja, postet einer ein probölem gleichzeitig in drei unterforen und macht keine recherche (der zweite treffer in der suchmaschine bei mir), dann ist man nicht so auskunftsfreudig.

[rkr]

Bin gerade mit Smartphone im Auto auf dem Weg nach Holland. Mir ist es gerade zu anstrengend recherchieren, ob der Themenstarter sein Thema hätte bei Google finden können. Dabei fällt mir ein... Das war eine tolle Gelegenheit endlich mal "ok google" zu testen. Naja

[Gast]

Mir ist es gerade zu anstrengend recherchieren, ob der Themenstarter sein Thema hätte bei Google finden können.

Das muss man mE. nicht überprüfen; die wahscheinlich dass es dazu nichts gibt ist zu gering.

[RoNiak]

Eigentlich können solche Foren auch komplett geschlossen werden, wenn es nur Klugsch... wie moma gibt, die absolut nichts zum Thema beitragen aber es doch schaffen einen ganzen Thread voll müllen .
Man - es gab eine eindeutige Frage, und wenn einem das zu blöd ist, dann soll man doch einfach seine Klappe halten...
Einem vorzuwerfen, dass er einen Thread mehrfach aufgemacht hat, weil er nich genau weiß wohin es am besten zu platzieren ist, ist das eine, aber nur Dumpfbackenkommentare abzulassen ist das andere.
Was ich hier suche sind Ideen, Gedankenaustausch, das Abwägen von Vor- und Nachteilen einer Realisierung. Und das steht sicherlich nicht bei Google auf Platz 2!

[VPh]

Es gibt in diesem Forum gewisse Regeln, wenn du dich an die hältst, stehen die Chancen für einen Gedankenaustausch nicht schlecht. Ist schon ziemlich dreist, dass du dich noch traust rumzumotzen.

[RoNiak]

Sollte noch jemand etwas zum Thema beitragen wollen, dann gerne auch per PN...

[erc]

Einfach nur herrlich...

[Gast]

(..)Klugsch... wie moma gibt, die absolut nichts zum Thema beitragen aber es doch schaffen einen ganzen Thread voll müllen .

//OT:
von dir ist das musik in meinen ohren.
//BTT:
du sucht abwägungen gedankenaustausch vor und nachteile?
na dann werf halt mal den ball;
du suchst scriptvorschläge, um die kommunikation abzusichern?
next please!