別のサーバのデータベース（PostgreSQL）に接続する場合の
セキュリティについて教えてください。
例えばレンタルサーバによっては、WebサーバとDBサーバが
分かれていることがありますよね。そういったところで
CMSなどを使う場合、ファイルはWebサーバに入れ、CMSの設定ファイルで
ドメイン名やIPアドレスを指定しDBサーバに接続して使うと思うのですが
セキュリティ上問題はないのでしょうか？
（WebサーバとDBサーバはインターネット経由で接続するものとします）
Webサーバ-DBサーバ間でやりとりするデータが、インターネット上を
平文で流れていたりしたら、クライアント-Webサーバ間で
SSLを使っていても意味がないのではと思うのですが。
以上よろしくお願いいたします。
ベストアンサー
-
Iwa
満足60pt
> Webサーバ-DBサーバ間でやりとりするデータが、インターネット上を平文で流れていたりしたら、クライアント-Webサーバ間でSSLを使っていても意味がないのでは
仰る通りWebサーバーとデータベースサーバーのやりとりを覗き見られれば意味がありません。
（見られてはいけない情報のやりとりをしているかは別として）
ただ、クライアントとWebサーバー間でSSL通信ができるのと同じでWebサーバーとデータベースサーバー間でもSSLが使えます。（両者がSSL通信をサポートしていれば）
他にもVPN・SSH等で暗号化した専用経路を通すことで覗き見を防ぐという手もあります。
-
yhachisu
-
yhachisuその他の回答
-
tasklight
回答オープン10pt
WebサーバとDBサーバにNICを2枚挿して物理的にLANを二重化（インターネット公開系とLAN系の2系統）にするか、レイヤ３スイッチを使ってWebサーバとDBサーバの間をVLAN化する方法がとられるのが普通です。
いずれの場合も、WebサーバとDBサーバの間の通信パケットはインターネット側に漏れることはないのでセキュリティ上の問題はありません。
この質問へのコメント
質問の情報
- 登録日時
- 2011-05-01 16:34:44
- 終了日時
- 2011-05-01 18:32:47
- 回答条件
- 1人2回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
3
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者21
-
内定してほしいポケモンはいますか？匿名質問者