Discussion :

[kimausoleil]

Bonjour !

Voilà, j'héberge une base de données MySQL sur mon serveur.

Mon client se connecte via une application client-serveur VB.NET sur la base directement par le port 3306.

Comment pourrais-je sécuriser l'accès à la base données ?

SSL peut-il être envisager ?
Un collègue m'a dit que SSL était inutile car ça passe par le port internet 80 ?

Merci pour vos réponses éclairées.

[Cybher]

salut,

que veux tu sécuriser exactement? limiter l'accès à ton serveur? chiffrer les donner ? autres?

Je te conseille de commencer par lire ceci qui te donne quelques pistes : http://www.lokris.net/doc/mysql/secu...uidelines.html

[altom]

Bonjour,

SSL passe sur le port 443 et pas 80. SSL permet de crypter la communication entre le client (ici le navigateur) et le serveur contacté. SSL n'est pas infaillible, mais bon il faut vraiment que ton site soit la cible de personnes TRÈS MOTIVÈES pour tenter de le hacker... C'est quand même du boulot :-)

Pour ce qui est de MySQL, on peut aussi mettre en place du SSL pour crypter les communications entre les clients distants et le serveur (voir http://dev.mysql.com/doc/refman/5.0/...nnections.html).
Mais si l'application VB.NET et la base MySQL sont sur le même serveur, cela n'a pas de grand intérêt. Il vaut mieux sécuriser le serveur et les connexion MySQL pour éviter de ce faire pirater les données.

Cordialement,