Ci sono preoccupazioni sul fatto che se i nostri nodi web che affrontano il pubblico sono compromessi, un utente malintenzionato avrà accesso a tutti i nostri dati. Accade semplicemente che i dati inseriti dagli utenti esterni debbano essere sempre accessibili dagli utenti interni.
Offre sicurezza aggiuntiva, se diamo solo accesso ai nodi Web e consentiamo solo l'accesso in lettura / scrittura dai nodi interni?
Un'idea correlata sarebbe utilizzare la messaggistica per passare il messaggio di scrittura dal nodo web al nodo interno che gestirà tutte le modifiche del DB.
Il mio istinto mi dice che entrambi potrebbero mitigare la perdita di dati su una violazione del nodo web. C'è qualcosa che sto trascurando?