Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > .NET Framework > Forum > สอบถามครับ เราจะป้องกันการเข้าถึง mysql จากภายนอกได้อย่างไรครับ

สอบถามครับ เราจะป้องกันการเข้าถึง mysql จากภายนอกได้อย่างไรครับ

เริ่มหัวข้อใหม่

Easy123

โพสกระทู้ ( 172 )
บทความ ( 0 )

สอบถามครับ เราจะป้องกันการเข้าถึง mysql จากภายนอกได้อย่างไรครับ
คือตอนนี้ ถ้าเขียน Winform C# ใส่ Server:Domain ลงไปมันเชื่อมต่อได้ครับ
Code (C#)

            strConnString = "Server=Domain; User Id=root; Password=123456; Database=database; Pooling=false";
            objConn.ConnectionString = strConnString;
            objConn.Open();

คือผมอยากปิดการเข้าถึงจากภายนอกอ่ะครับ ทำได้หรือป่าว
ระบบผมรันบอก Windows Server 2008 ครับ

Tag : .NET, Web (ASP.NET), C#, VS 2012 (.NET 4.x), Windows

Date : 2016-05-23 12:45:08

By : Easy123

View : 878

Reply : 4

No. 1

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

ถ้าจะถ้ายที่สุดก็คือ เข้ารหัส ตัว รหัสผ่านไว้ครับ แต่ถ้าออกแบบดี ๆ ผมเห็น Framework ที่หนึ่ง ทำงานในรูปแบบของ Services คือให้ทุกอย่าง Run บน Server ครับ ส่วน Client มีหน้าที่ดึง Request มาแสดงผอย่างเดียว

Date : 2016-05-23 14:00:33

By : mr.win

No. 2

Guest

mvc framework สมัยนี้เขาจะแยกส่วน public กับ app แยกออกจากกันเลย

ไม่มีทางที่ client จะสามารถเรียกส่วน app มาได้

Date : 2016-05-23 16:04:35

By : ห้ามตอบเกินวันละ 2 กระทู้

No. 3

bigsuntat

โพสกระทู้ ( 242 )
บทความ ( 0 )

ลองทำตาม Link ดูนะครับ

http://www.codeproject.com/Tips/598863/EncryptionplusDecryptionplusConnectionplusStringpl

ทำการ เข้ารหัส Connection String และถอดรหัสเพื่อเอาไปใช้

Date : 2016-05-24 05:53:08

By : bigsuntat

No. 4

Codeman

โพสกระทู้ ( 538 )
บทความ ( 3 )

ช่วยอธิบายคำว่า "ป้องกันจากภายนอก" หน่อยครับ แล้วที่บอกว่าระบุแค่ "server:domain" ก็ใช้ได้ ในที่นี้คือ มีเครื่องที่ทำหน้าที่ database server อยู่ในวง LAN ชื่อ domain ใช่หรือเปล่าครับ เพราะถ้าระบุเป็นชื่อ แบบนี้แล้วใช้ได้ แปลว่าน่าจะเป็นในวง LAN แค่นั้น
เลยสงสัยคำว่าป้องกันจากภายนอกน่ะครับ
- จากในวง LAN (ถ้าอันนี้ก็ง่ายหน่อย เพื่อนๆ กันนี่แหละ แกล้ง ใช้วิธีเปลี่ยน password ครับ แล้วก็ทำเรื่องการจำกัดสิทธิของ windows ด้วย)
- จากนอกวง LAN
- จาก Internet

หรือยังไงครับวิธีการป้องกันไม่เหมือนกันกัน แต่ที่แน่ๆ ถ้ามาจากสองข้อนั้นได้ แปลว่ามีการ hack กันเกิดขึ้น โดยมีเครื่องในวง LAN เดียวกับเครื่อง server (domain) เป็นหนอน
เอาละ ผมกลัวจะไปไกล เอาเป็นว่าใน MySQL มี system table ชื่อ DB กับ HOST อยู่ หลักๆ แล้วผมใช้แค่ table DB ก็อยู่แล้ว ลองศึกษา
แล้วนำไปประยุกต์ใช้ดูได้ครับ

รูปตัวอย่าง
mysql_dbtable

อธิบาย column ต่างๆ นะครับ
Host = ใช้ระบุชื่อเครื่อง คอมพิวเตอร์ อย่างที่เจ้าของกระทู้ใส่รูปมาชื่อ เครื่องคอมพิวเตอร์ที่เป็น server ชื่อ domain น่ะครับ
Db = ใช้ระบุชื่อฐานข้อมูล (database) ที่อยู่ใน MySQL server ที่จะให้สิทธิการใช้งานกับ Host (column บน) ยังไงบ้าง
User = ระบุชื่อ User ใดๆ ที่เราสร้างขึ้นมานอกเหนือจาก root (root เข้าได้ทุก database อยู่แล้ว

) เพื่อบอกว่า database นี้
username ชื่อนี้เข้ามาใช้ได้เท่านั้น (นอกจาก root)

***_Priv = Column ที่เหลือจะเป็นการให้สิทธิในเรื่องต่างๆ ก็ตามชื่อ column น่ะครับ

สงสัยอะไรเพิ่มเติม PM ถามได้ครับ

Date : 2016-05-26 23:20:54

By : salapao_codeman

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : สอบถามครับ เราจะป้องกันการเข้าถึง mysql จากภายนอกได้อย่างไรครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก