[linux-l] DB's im www

Olaf Radicke olaf_rad at gmx.de
Do Dez 21 14:15:27 CET 2006


Hi!

Wie sind den so die überlebens Chancen einer Postgres Datenbank, wenn 
man sie direkt in Internet hängt? (Ein duzend Accounts mit md5 
Authentifizierung).

Ich war ja angenehm überrascht mit der Erfahrung bei einen 
V-Root-Server. Die Angriffe betrafen/galten nur die üblichen 
Verdächtigen:

- Suche nach schlechten Passwörtern in PHP-Zeugs (PHPAdmin, PHPWikis, 
PHPCMS...)
- Suche nach kaputten PHP-Skripts
- Suche nach schlechten Passwörtern bei ssh

Doss-(Web-)Attacken, "Böse-Pakete" und smtp-Attacken blieben aus.

Gruß
Olaf




Mehr Informationen über die Mailingliste linux-l