Dove memorizzi le password del database?

Question

Quali sono i modi per ottenere dal database le password del database e di altri servizi? Ho letto sull'utilizzo dei file delle proprietà del server, ma quando si dispone di un numero elevato di server diventa difficile da mantenere. Ho anche visto una soluzione che utilizza il processo di costruzione di un elemento di configurazione per "iniettare" le password, ma ciò rende difficile aggiornare la password al volo.

Alcuni requisiti per restringere il campo delle risposte ...

1. La password dovrebbe essere facile da modificare e propagare in caso di una violazione della sicurezza.
2. password non può apparire nel codice (a causa di punto 1)
3. Dovrebbe essere "non banale" per un essere umano per ottenere una versione di solo testo della password
4. dovrebbe funzionare bene nell'applicazione web e stand alone
5. facile da adottare da un punto di vista sviluppatore di applicazioni

Alcuni nice-to-have non include l'introduzione di un singolo punto di errore, un tempo di sviluppo rapido, e di facile comprensione.

Questo è simile nello spirito a this question ma con una forte enfasi sulla manutenibilità e si concentra di più sul caso lato server.

Answer 1

È possibile memorizzarlo in testo normale in un file in una directory protetta che può essere letto solo dall'account in cui viene eseguita l'applicazione. Nel caso di un'applicazione Web, è necessario memorizzare sempre la password al di fuori della cartella radice Web.

Answer 2

Se si utilizza un pool di connessione al database, il nome utente, la password e altri dettagli del database vengono generalmente gestiti nel Java Web Container e presentati al codice Java come origine dati. Basta chiedere una connessione al database senza dover conoscere nessuno di questi dettagli.

Answer 3

Oltre a memorizzarlo in un file di testo al di fuori della web root, come utilizzare la crittografia? Con la maggior parte delle lingue, è piuttosto semplice utilizzare un metodo di crittografia e, sebbene potrebbe non essere strettamente necessario per proteggere dagli attacchi Web, rende più difficile per un'altra persona che può accedere al file sul proprio sistema. Inoltre, un po 'di confusione, mascherando il file come qualcos'altro con un nome noioso che sarà probabilmente trascurato, rende meno probabile che qualcuno lo trovi anche nel caso in cui abbia accesso fisico al server.