As melhores práticas de segurança do PostgreSQL podem ajudá-lo a proteger o banco de dados PostgreSQL contra vulnerabilidades de segurança. Isso também é conhecido como proteção do PostgreSQL. Você também pode usar essas práticas recomendadas como uma lista de verificação de segurança para o PostgreSQL.
Práticas recomendadas de segurança do PostgreSQL
Aqui estão as principais práticas recomendadas de segurança do PostgreSQL que você pode adotar para proteger seu banco de dados PostgreSQL.
1. Usar autenticação não confiável
Por padrão, o PostgreSQL usa Autenticação de Confiança que assume que qualquer pessoa que tenha acesso ao servidor pode se conectar ao banco de dados simplesmente especificando o nome de usuário do banco de dados.
É importante editar seu arquivo pg_hba.conf e mudar para um método de autenticação não confiável como MD5.
Bônus de leitura:Principais blogs de banco de dados a seguir
2. Desabilitar o acesso remoto
Atualize o arquivo pg_hba.conf para desabilitar o acesso remoto ao seu banco de dados. Se você precisar acessar o banco de dados PostgreSQL remotamente, use SSH para fazer login no servidor que hospeda seu banco de dados e use uma conexão de banco de dados local a partir daí. Você também pode se conectar com segurança ao seu banco de dados PostrgeSQL usando o encapsulamento SSH.
Bônus de leitura:Como aumentar o máximo de conexões no PostgreSQL
3. Use criptografia unidirecional
Alguns valores em seu banco de dados, como senhas, não precisam de descriptografia. Para esses valores, use criptografia baseada em hash, como MD5, que não pode ser descriptografada, em vez de usar algoritmos como AES, que são bidirecionais. Isso adicionará uma camada de segurança extra.
Bônus de leitura:Como obter registros das últimas 24 horas
4. Limitar o acesso ao nível da porta
Revise todas as portas que têm acesso de rede ao seu banco de dados e revogue o acesso a portas desnecessárias.
5. Ativar conexão SSL
Por padrão, o PostgreSQL transmite detalhes de conexão, consultas e dados de resultados como texto simples, que é vulnerável à falsificação de rede. O protocolo de conexão SSL permite que os navegadores se conectem ao servidor com segurança e garante que os dados permaneçam criptografados. Portanto, habilite conexões SSL no PostgreSQL, para que todas as conexões, consultas e dados sejam transmitidos com segurança pela rede.
6. Ativar monitoramento
Instale pg_stat_statements extensão para habilitar o monitoramento automatizado de consultas para seu banco de dados PostgreSQL. Esta extensão monitora e registra todos os tipos de consultas, como SELECT, UPDATE, DELETE, INSERT e cria uma trilha de auditoria para identificar os culpados.
7. Ativar registro
Da mesma forma, o PostgreSQL oferece suporte a uma ampla variedade de recursos de registro de baixa granularidade durante o tempo de execução. Aqui está a lista exaustiva de opções de log de tempo de execução. Você pode usá-lo para registrar conexões, desconexões, registrar consultas em execução, tamanho do arquivo temporário e muito mais. Ele ainda permite que você especifique o que registrar, quando registrar e onde registrar.
8. Mantenha-se atualizado
O PostgreSQL lança regularmente atualizações críticas e patches de segurança que não apenas melhoram o desempenho do banco de dados, mas também melhoram a segurança do banco de dados. Portanto, atualize seu banco de dados regularmente para garantir que ele permaneça protegido contra as vulnerabilidades mais recentes.
Esperamos que as práticas recomendadas de segurança do PostgreSQL acima o ajudem a proteger seu banco de dados contra vulnerabilidades.
