Sto cercando un modo sicuro per accedere a un database MySQL. Attualmente sto usando PHPMyAdmin, ma mi chiedo se sarebbe meglio usare un client desktop e limitare l'accesso solo agli indirizzi IP che conosco con cui accedo.
Qualcuno ha qualche idea sul modo migliore per andare?
Sequel Pro offre alcuni metodi di connessione interessanti che non hai con PHPMyAdmin.
Con Sequel Pro puoi connetterti al tuo server MySQL tramite SSH. Ciò significa che puoi sfruttare la connessione a chiave privata / pubblica del tuo sistema operativo (che è meglio delle password).
la coppia di chiavi privata / pubblica è un'opzione di accesso migliore rispetto alle password (quindi usare SSH tramite Sequel Pro sarebbe più sicuro rispetto all'utilizzo di password con PHPMyAdmin).
Se vuoi utilizzare PHPMyAdmin dovresti prendere in considerazione questi punti:
MySQL-Workbench + SSH-Keys + SSH-Tunnel; il tunnel potrebbe essere stabilito da MySQL-Workbench
se hai bisogno di avere phpmyadmin:
ma i miei preferiti sono sempre workbench + ssh-tunnel; nessun software aggiuntivo, nessuna roba addizionale da pensare e curare
L'utilizzo dell'indirizzo IP come token di autenticazione non è una soluzione di sicurezza eccezionale. (Devo aggiungere che è un'ottima idea escludere gli indirizzi IP / porte che si sa non dovrebbero avere accesso a un sistema - se non altro per ridurre il rumore).
L'utilizzo di HTTPS (confrontato con una connessione MySQL crittografata SSL) offre un maggiore controllo sull'accesso (ad esempio tramite certificati lato client). Ed evita la complicazione di mantenere più client.
Leggi altre domande sui tag mysql