Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 3.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=74)
-- MySQL & Vbulletin (http://netadmin.ws/forum/showthread.php?threadid=11032)

Помещено ForestQ 12-09-2005 в 12:10:

MySQL & Vbulletin

Создал я юзера, специально для vbulletin. Исходя из правила "Главное - безопасность", какие права нужно дать юзеру из mysql для vbulletin, чтобы все нормально работало?

Помещено H-BOMB 13-09-2005 в 12:19:

а смысл в чем? я что то не понял твоих речей. Что значит юзер из sql?

__________________
пам парам пам пам

Помещено ForestQ 13-09-2005 в 12:32:

quote:
Первоначальное сообщение от H-BOMB
а смысл в чем? я что то не понял твоих речей. Что значит юзер из sql?

Ну какого юзера ты вводишь в $dbusername в config.php?

Помещено H-BOMB 13-09-2005 в 13:34:

ну дак это логин mysql сервера. Он используется для подключения к базе. Я всетаки не понял твоего вопроса

__________________
пам парам пам пам

Помещено ForestQ 13-09-2005 в 15:24:

Вопрос в том, что небезопасно использовать root'a mysql в работе с vbulletin. Нужно создавать отдельного юзера, к примеру "forumer" с ограниченными правами в mysql. Так вот какие именно права ему нужно дать?

Помещено H-BOMB 13-09-2005 в 16:41:

бррр, где ты рута нашел на серверах? хостеры создают тебе аккаунт к которому присваювают логин с паролем, у них тоже права рута, но только к твоим базам. �_то уже надо ломать sql сервер. Так же безопасно, как и другие имена.

H-BOMB добавил 13-09-2005 в 16:42:58:
Хотя я всеже не вник полностью в суть твоего вопроса. Или ты хочеш сам изменить логин и пароль mysql?

__________________
пам парам пам пам

Помещено fStrange 14-09-2005 в 08:03:

ForestQ
глянул у своего хостера
список у меня
Select: - получение записей
Insert: - внесение новых записей
Update: - обновление существующих записей
Delete: - удаление записей
Create: - создание таблиц в базе данных
Drop: - удаление таблиц из базы данных
Alter: - удаление колонок из таблиц
Index: - добавление/удаление индекса к колонкам в таблицах
Lock tables: - Блокировка таблиц для определенных запросов
Create temporary tables: - создание временных таблиц

скорее всего уже существующему форуму хватило бы Select,Insert,Update,Index
в случае добавления хаков или инсталляции форума понадобиться еще Create,Drop,Alter

fStrange добавил 14-09-2005 в 08:47:08:
впрочем все привилегии из выше перечисленных не дадут какого либо преимущества хакеру...

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Помещено ForestQ 14-09-2005 в 09:34:

Спасибо, fStrange!!! Именно это я и хотел узнать.
А форум стоит на моем серваке пока на root'овского юзере в mysql в локалке, поэтому и спрашиваю какие привелегии надо дать юзеру из mysql для vbulletin.

Помещено H-BOMB 14-09-2005 в 12:36:

А тебе всеровно хостер не позволит менять свой аккаунт. Они все защищены, так что не бойся. С чего ты взял, что тебя будут ломать все подряд и понесколько раз в день. Ничего они не дадут, ибо не получив доступ к серверу и к базе он не сможет воспользоваться не одной из команд.

__________________
пам парам пам пам

Формат времени GMT. Текущее время 03:52.

Показаны 9 сообщений на этой странице