MYSQL als Kundendatenbank

[laggy]

Hallo,

ich habe da gleich mal eine Frage, es geht darum das wir ein Online-Kundensystem anlegen wollen, und die Frage ist, ob sich dazu MYSQL gut eignet?

Es geht mir vorallem um die Sicherheit, ich würde da nämlich mittels PHP Kudnendaten (Vorname, Nachname usw.) drin speichern, und diese sollten natürlich nicht an Dritte kommen.

Wie macht ihr das so, ist das okey wenn man das mittels PHP und MYSQl macht? oder besser das ganze mit einem anderem System?

Wenn MYSQL dafür ok ist, würde mich interessieren ob es da diverse Sicherheits-Ansätze gibt, die ich beachten kann. Auch auf den Server-Dienst bezogen, also weche Einstellungen man am Server für due MYSQL-Sicherheit tätigen kann.

Gruß

[DokuLeseHemmung]

Das Thema "Angriffs Sicherheit" hat herzlich wenig mit der Sprache oder dem DBMS zu tun. Mit der "Ausfalls Sicherheit" ist es ähnlich. MySQL bietet da z.B. Replikations Lösungen. Dein Provider wird dich gerne beraten.

[laggy]

Zitat von DokuLeseHemmung

Das Thema "Angriffs Sicherheit" hat herzlich wenig mit der Sprache oder dem DBMS zu tun. Mit der "Ausfalls Sicherheit" ist es ähnlich. MySQL bietet da z.B. Replikations Lösungen. Dein Provider wird dich gerne beraten.

ich wollte eher darauf eingehen, wie man das von außen absichert, das kein Mensch mit bösen Absichten, sich versucht die Datenbank anzusehen...

[Indyk]

Hallo laggy,

die sicherheit hängt stark von dem von dir verwendenden Code ab (unabhängig von der Sprache und DBMS).

Meist ist man bei selbst geschriebenen code als nicht Profi eher auf der unsicheren Seite, da bietet sich schon eher ein CMS oder Framework an wo viele Leute für einen mitdenken.

Es steht einem aber natürlich frei sich selbst mit der Problematik auseinanderzusetzen und was es für Möglichkeiten gibt Problemen wir SQL Injections vorzubeugen.

Wenn es um Datenklau in speziellen geht sind sichere Passwörter natürlich nicht zu vernachlässigen. Auch andere sicherheitskritische Sachen wie Fehlermeldungen können problematisch sein.

Das alles ist aber nur die Spitze vom Eisberg. Ich bin mir sicher das man mit Google genug dazu findet.

[DokuLeseHemmung]

Zitat von laggy

ich wollte eher darauf eingehen, wie man das von außen absichert, das kein Mensch mit bösen Absichten, sich versucht die Datenbank anzusehen...

Grundsätzlich als erstes: SSL bzw HTTPS ins Auge fassen
Im Script/Programm: Alle Parameter sorgfältig vor der Verwendung prüfen. Ultra pingelig.

Den Server abdichten:
1. alle unnötigen Prozesse vermeiden
2. Firewall
3. verlässlichen Admin einkaufen

Sonstiges:
1. "sichere" Passwörter verwenden
2. Rechte fein granulieren
3. loggen
4. vorsicht bei frustierten Kollegen usw.