比方说，我在本地有一个应用程序，通过数据库服务器的公网IP来访问数据库，这种连接方式对于大型企业的应用有没有什么安全性问题。
-
等级
本版专家分：5结帖率 98.59% -
请教各位，这样会不会有什么安全问题。
比方说，我在本地有一个应用程序，通过数据库服务器的公网IP来访问数据库，这种连接方式对于大型企业的应用有没有什么安全性问题。展开阅读全文
-
等级
本版专家分：761 -
这样安全问题很定是会有的！ 也就是把 数据服务器的地址 ，放到了共网上，开放了数据库的端口，给别人提供了一个入侵的入口！ 如果一定要把外网ip映射到数据库服务器 上，建议设置 白名单，指定固定的ip才能访问数据库，其它的一律拒绝访问。
ps:这样也是有危险的。
-
等级
本版专家分：5
-
感谢楼上回复，通常这种情况应该如何解决？
-
等级
本版专家分：402勋章
-
- 签到新秀
-
-
放到公网上就没有什么安全性可言了，只要有人能控制途经的某段网络，包完全可能被侦听分析，并且有机会篡改，除非对通讯包进行加密，类似VPN的手段实现~
-
等级
本版专家分：402勋章
-
- 签到新秀
-
-
企业应用一般都会用企业专网，和公网混用导致出现的安全事故非常常见，身边就有~
-
等级
本版专家分：5
-
他们的确没有专网，改用webservice的方式访问数据是否能好一些？或是还有什么好办法，能让基于internet上的数据传输比较安全？
-
等级
本版专家分：5
-
我的同事还提了个方案就是采用FTP传输数据到总部，这种方案是不是也有类似的安全性问题，因为也是用的公网IP？
-
等级
本版专家分：5
-
没人再发言了？
- ECS弹性云服务器常用端口、安全组
弹性云服务器常用端口 弹性云服务器常用端口如 表1 所示。您可以通过配置安全组规则放通弹性云服务器对应的端口，详情请参见 添加安全组规则 。 ...
- Sql Server 跨服务器连接
用openrowset连接远程SQL或插入数据 --如果只是临时访问,可以直接用openrowset --查询示例 select * from openrowset('SQLOLEDB', 'sql服务器名'; '用户名'; '密码', 数据库名.dbo.表名) --导入示例 select * into ...
- Linux的安装、目录结构介绍，以及Xshell5远程连接
一、Linux 介绍 1. Linux课程的内容介绍 2. Linux的应用领域 2.1 个人桌面应用领域 此领域是传统 linux应用最薄弱的环节，传统 linux由于界面... linux在服务器领域的应用是最强的。 linux免费、稳定、高效等
- 数据库连接问题摘要！
本地连接--〉属性--〉TCP/IP属性--〉高级--〉选项--〉TCP/IP 筛选属性 然后自己添加就可以了。 <br />--sql server 2005 SQL code 如何打开sql server 2005 的1433端口 配置工具-->Sql Server ...
- oracle数据库使用
当我们安装完oracle数据库之后，我们会想着用可视化工具连接，navicat是我们常用的可视化连接数据库的工具，先把相应的服务启动 保证这两个服务是启动状态的，没有启动的话就手动启动一下 找到\app\...
- 远程维护服务器群
很郁闷的现网登录 实际工作中，现网需要维护和管理的...很不幸，绝大多数现网环境只有一台服务器提供了公网地址，有时甚至只有一个端口允许被允许使用－－那就是端口22， 这就是说，我们只能通过SSH登录到现网环...
- 阿里云轻量应用服务器使用指南
#阿里云轻量应用服务器使用指南 ##云服务器 云服务器(Elastic Compute Service, ECS)是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可...
- 渗透测试面试题
服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） 网站指纹识别（包括，cms，cdn，证书等），dns记录 whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） 子域名收集，旁站，C段等 ...
- 【安全攻防系列】教你如何 ssh暴力破解、捕捉短连接、清理挖矿病毒、盖茨木马和DDOS病毒
【安全攻防系列】教你如何 ssh暴力破解、捕捉短连接、清理挖矿病毒、盖茨木马和DDOS病毒
- VisualVM监控远程阿里云主机
一、前言（简称废话） VisualVM是到目前为止随JDK发布的功能最强大的运行监视和故障处理程序，它除了运行监视、故障处理外，还提供了很多其他方面的性能。如性能分析（Profiling），VisualVM的性能分析功能甚至比起...
- 八六、Linux 服务器+Nginx服务简介
Linux 服务器 Linux是操作系统： Linux作为自由软件和开放源代码软件发展中最著名的例子，背靠社区与商业化的使用，使其得到了广泛的应用与发展。 Linux无处不在： 世界上500个最快的超级计算机90％以上运行Linux...
- SQL SERVER 跨服务器连接
用openrowset连接远程SQL或插入数据 --如果只是临时访问,可以直接用openrowset --查询示例 select * from openrowset('SQLOLEDB', 'sql服务器名'; '用户名'; '密码', 数据库名.dbo.表名) --导入示例 select * ...
- 【爬虫】利用Python爬虫爬取小麦苗itpub博客的所有文章的连接地址（1）
【爬虫】利用Python爬虫爬取小麦苗itpub博客的所有文章的连接地址（1） 爬取结果： 火狐（Firefox）如何移除addsec...
- 阿里云ACP云计算错题集41-70
41.在使用阿里云弹性伸缩(Auto Scaling)时，伸缩组中包含的云服务器ECS实例有两种类型，一种是根据用户的伸缩配置和伸缩规则由弹性伸缩服务自动创建的云服务器ECS实例，另外一种是由用户手工添加到伸缩组中的ECS实例...
- 云服务器/树莓派搭建我的世界Minecraft多人游戏服务器
固定树莓派的ip5.winscp使用6.远程连接图形桌面二、云服务器配置（树莓派搭建跳过此部分）购买服务器三、我的世界环境搭建1.准备工作可能用到的软件配置java环境建立新用户2.我的世界原版服务器配置3.我的世界mod版...
- 渗透测试问题整合
a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） e、子域名收集...
- 计算机网络(安全方向)一些常见的面试问题
一、三次握手？ 二、四次挥手？ 三、为什么要三次握手而不是两次？ 四、为什么TCP断开连接...六、https为了保证数据传输的安全，使用的是对称加密还是非对称加密呢？ 七、Tcp/ip协议族中常见的一些协议的原理 八、 ...
- 【转】Sql Server 跨服务器连接
用openrowset连接远程SQL或插入数据 --如果只是临时访问,可以直接用openrowset --查询示例 select * from openrowset('SQLOLEDB', 'sql服务器名'; '用户名'; '密码', 数据库名.dbo.表名) --导入示例 select * ...
- 【MOS】RAC 环境中 gc block lost 和私网通信性能问题的诊断 (文档 ID 1674865.1)
【MOS】RAC 环境中 gc block lost 和私网通信性能问题的诊断 (文档 ID 1674865.1) 文档内容 ...
- c# 全套视频
100G ，学习的时候 抽部分来看，效果很好
- 太空人表盘 html
用html写了一个最近挺火的太空人表盘
- 疯狂的 C#——入门
用通俗易懂的形象比喻方式来学习和理解C#语言的语法基础，去掉冗繁的基础概念知识，通过
- 《C语言/C++学习指南》Linux开发篇
本篇面向Linux初级、但已掌握C/C++基本语法的学员，以CentOS为演示平台，介绍Linux下的C/C++开发技术。在内容编排上，先介绍Linux的安装、基本使用和配置，然后再开始介绍在Linux
- STM32控制舵机任意角度转动（0--180度 MG995舵机）
本程序为keil MDK创建的工程，适用于STM32F1系列的芯片，根据角度计算公式，控制舵机任意角度转动（0--180度 MG995舵机）。
- 基于卷积神经网络的手势识别
Python+CNN+Tensorflow识别手势，目前做到了0-7的手势。文件为源代码和训练集。主要是调用OpenCV，预处理的主要步骤为：去噪 -> 肤色检测 -> 二值化 -> 形态学处理 -> 轮廓提取，其中最麻烦的两项为肤色检测和轮廓提取。去噪音：使用双边滤波器，该滤波器考虑了图像的空间关系，也考虑图像的灰度关系。双边滤波同时使用了空间高斯权重和灰度相似性高斯权重，确保了边界不会被模糊掉。然后，肤色检测和二值化处理采用YCrCb颜色空间的Cr分量+Otsu法阈值分割算法针对YCrCb中Cr分量的处理，对CR通道单独进行Otsu处理，Otsu方法opencv里用threshold，Otsu算法是对图像的灰度级进行聚类。
- 数据结构基础系列(7)：图
数据结构课程是计算机类专业的专业基础课程，在IT人才培养中，起着重要的作用。课程按照大学计算机类专业课程大纲的要求，安排教学内容，满足需要系统学习数据结构的人。系列课程包含11个部分，本课为第7部分“图”，介绍图的相关概念图的存
- Python 3.9 安装包
Python是一种编程语言，可让您快速工作 无论您是编程新手还是经验丰富的开发人，都可以轻松学习和使用Python
- ASCII码一览表，ASCII码对照表.pdf
ASCII码一览表，ASCII码对照表 ASCII码一览表，ASCII码对照表 ASCII码一览表，ASCII码对照表
- 蓝桥杯资料（超全）
蓝桥杯各届赛题、蓝桥杯培训资料、资料1、资料2......
- 18款表白网页源代码(表白)
18款表白网页源代码(表白),集合了经典款和合并3连款，直接可以发布到网站，来进行表白！！