1735 번 글의 답장글: Re: mysql 의 보안문제 |
글쓴이: 산이
[홈페이지]
|
글쓴날: 2003년 10월 24일 22:12:43 금(저녁) |
조회: 724 |
[감사]님이 남기신 글:
>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션) : 레드헷 8.0
>- 커널버전(옵션)
:
>- 데몬버전(예:apache
1.3.27) : mysql 4.0.14
>- 데몬설치유형(RPM/컴파일/기타)
: 소스
>-----------------------------------------
>./configure --prefix=/usr/local/mysql --with-mysqld-user=mysql --without-debug
--with-client-ldflags=-all-static--with-mysqld-ldflags=-all-static
--localstatedir=/home/mysql/data --with-extra-charsets=none --enable-large-files
--with-charset=euc_kr --enable-assembler --with-vio --with-openssl
>
>하니
>You can't use the --all-static link option when using openssl
>요런 에러 메세지가 나오네요
>--with-client-ldflags=-all-static--with-mysqld-ldflags=-all-static 이것들하고
--with-vio --with-openssl 이것들을 같이 못쓴다는거 같은데 같이
쓸수 없나요?
>
>
--all-static 옵션은 해당 라이브러리를 정적으로 컴파일하는
방법을
말합니다. 즉 openssl 에서는 공유라이브러리를
사용해야 하므로
정적으로 컴파일하면 안된다는 메시지입니다.
따라서 --with-xxx-ldflages=... 옵션 두개를 빼고 컴파일해 보세요.
>
>
>mysql의 password() 함수가 잘깨진다고 하는데
PHPschool.com 에서 언급한 얘기인가요?
다른 암호화 알고리듬도 마찬가지입니다.
암호를 6~8자 이상정도라면 쉽게 깨지는 못합니다.
대부분 암호를 깨는 방법은 하나씩 대입하는 방법을
사용합니다.
(좀 무식한 방법이죠.)
MD5 라고 해도 마찬가지입니다.
>그러면 mysql 의 mysql.user 테이블의 계정 패스워드는 password() 로
저장되어 있는데 이걸 MD5로 변경해도 제대로 로그인
될까요?
아마 안될겁니다.
mysql 은 기본적으로 내부적인 password() 함수 알고리듬을
사용하기
때문이죠.
(이런것은 직접하면 테스트해 보세요... ^.^)
>그리고 paran mail 같은 프로그램을 쓰면 계정 비밀번호등이
원격으로 날라 가는데 보안에 치명적일꺼 같은데 어떤방법으로
극복해야 하나요?
>조언 부탁드립니다. (__) 꾸벅
SSL 보안 프로토콜을 사용해야겠지요..
========================================
|
이전글 : mysql 의 보안문제
다음글 : 어제 님의 말씀대로 해서 성공했는데 의문이 있었서....
|
from 61.254.75.40
JS(Redhands)Board 0.4 +@
|