Discussion :

[toytoy190]

Bonjour a tous,

Voila j'ai un gros problème de sécurité avec MySQL, je m'explique :

J'ai un programme en JAVA qui tourne avec MySQL comme SGBD, le problème concrètement c'est que le programme ainsi que la base de données tourne sur le même poste en monoposte, ce qui rend les données "MYD" lisible en faisant un simple copier/coller du dossier contenant les "MYD" (données quoi...) dans par exemple EasyPHP sur un autre poste.

Ma question est simple, comment remédier a ce problème de sécurité en sachant qu'il faut absolument que cette base doit rester sur le même poste et que les données contenue dans cette base ne doivent pas etre lu ?

Merci d'avance

[nicolou]

Salut,
je comprend pas très bien...
Comment quelqu'un pourrait-il se connecter à ton poste? tu dois bien avoir un compte avec un mot de passe?
Je ne vois pas comment accéder à l'arborescence de tes fichiers sans se connecter à distance sur ton ordi(avec ton login et mdp, ou par un webmin ou autre, qui doit de toute manière avoir ses identifiants de connexion) ou bien en prfitant que tu sois allé boire un café en laissant ta session ouverte pour accéder directement à ton poste

Nico

[toytoy190]

Excuse moi en effet je me suis mal exprimé...

Ce programe ne sera pas sur ma propre machine mais chez les clients, le voila le souci

[Alexandre T]

EasyPHP, donc Windows...

Alors le serveur MySQL doit être lancé comme un service.
Le répertoire de données ne doit être accessible qu'aux administrateurs du poste. Si le client veut y accéder, il ne pourra pas.

Si l'administrateur système veut y accéder, il le pourra toujours, quoi que vous fassiez.

La seule solution est alors l'hébergement de données ou la fourniture d'un pc préconfiguré dont vous êtes le seul administrateur

[toytoy190]

merci de vos reponses

a bientot