PostgreSQL数据库安全加固（九）——向非特权用户提供尽可能少的信息

梦里梦外; 2024-03-26 11:22 139阅读 0赞

文章目录

  • 前言
  • 一、检查配置
  • 二、加固建议
  • 总结

前言

数据库可能会通过不正确处理的错误消息无意中向攻击者提供大量信息。除了敏感的业务或个人信息之外，数据库错误还可以提供主机名，IP地址，用户名以及其他系统信息，这些信息不是故障排除所必需的，但对攻击系统的人非常有用。

一、检查配置

以数据库管理员身份，运行以下SQL：

  1. SELECT current_setting('client_min_messages');

例如查询结果如下图。
在这里插入图片描述
如果client_min_messages未设置为error，则存在安全风险。

二、加固建议

注意：以下说明使用PGDATA环境变量。
以数据库管理员身份，编辑“postgresql.conf”：

  1. # 切换postgres用户
  2. su - postgres
  3. # 编辑postgresql.conf配置文件
  4. vi $ PGDATA/postgresql.conf

将client_min_messages参数更改为“error”。

总结

PostgreSQL必须向非特权用户提供尽可能少的信息，限制PostgreSQL数据库的日志级别，则不会泄露可被攻击者利用的信息。

发表评论

表情：
评论列表 （有 0 条评论，139人围观）

还没有评论，来说两句吧...

相关阅读