| Postgresql 9.1.24 문서 | ||||
|---|---|---|---|---|
| 이전 | up | 17 장. 서버 설정 및 작동 | 다음 | |
서버가 실행되는 동안 일반적인 데이터베이스 서버를 대신 할 수있는 악의적 인 사용자.pgdata디렉토리는 여전히 안전합니다 디렉토리 권한.
스푸핑을 토토 커뮤니티하는 가장 간단한 방법Local연결은 Unix 도메인 소켓을 사용하는 것입니다 디렉토리 (unix_socket_directory) 신뢰할 수있는 로컬 사용자에 대해서만 쓰기 권한이 있습니다./tmp소켓의 경우 따라서 운영 체제 동안 스푸핑에 취약합니다./tmp/.S.pgsql.5432재배치를 가리 킵니다 소켓 파일./tmp제거를 토토 커뮤니티하기위한 스크립트 정리 상징적 링크.
TCP 연결의 스푸핑을 방지하기 위해 최상의 솔루션은 다음과 같습니다. SSL 인증서를 사용하고 고객이hostssl연결 (섹션 19.1) SSL이 있습니다server.key(키) 및server.crt(인증서) 파일 (섹션 17.9). TCP 클라이언트가 연결해야합니다sslmode = verify-ca또는verify-full적절한 루트가 있습니다 설치된 인증서 파일 (섹션 31.1).