База данных на виртуальном хостинге

[Alekcandr101]

Возможно очевидный вопрос. При размещении форума на хостинге. Владелец хостинга, при желании, может просмотреть базу данных? Например, сбросив пароль или напрямую, как то, вытащить таблицы. Или это невозможно?

[angst66]

Я думаю может.

[Siava]

Alekcandr101, конечно может, используя учётку root.

[Alekcandr101]

Как это практически выглядит? Он может напрямую посмотреть таблицы или только сбросив пароль? Если сбросив пароль, то по крайней мере будет понятно, что базу смотрели.

[Perfecthus]

Может просто посмотреть. У него права root, твои пароли ему не нужны.

[Alekcandr101]

Это что же получается, участникам форума нельзя оставлять никаких личных данных? Или устанавливать собственный сервер?

Отправлено спустя 9 минут 55 секунд:
А смысл в в phpMyAdmin вводить длинные и сложные пароли? Если база расположена на моём компе, к примеру, я и так её могу посмотреть?

[Siava]

Alekcandr101, сложные пароли для того, чтобы их не подобрали брутофорсом. Обычно phpmyadmin на хостингах выставлен наружу.

[Perfecthus]

Пользуйся выделенным сервером, а не хостингом и будет тебе счастье.

[Пчелкин]

Владелец хостинга, при желании, может просмотреть базу данных?

Не тока смотреть, но и вытащить все емейлы, всю переписку, все посты, все вложения, все ссылки на секретные места и даже читать скрытый от всех подфорум. ФСБ этим пользуется давно и хостеры им все сливают по первому требованию.

[Alekcandr101]

Ну что же всё понятно. Всем спасибо.

[rxu]

ФСБ этим пользуется давно и хостеры им все сливают по первому требованию.

Безотносительно у упомянутой службе, есть законы об ОРД и о связи, там всё написано на этот счет, поэтому "сливают" не только им, а всем, кто законом предусмотрен. И на случай возможных либеральных критиков скажу, что это так не только у нас, а везде.

[Siava]

Теоретически, можно использовать шифрование внутри баз.

[southklad]

Да все что мы храним в сети может быть слито, и выделенные сервера и прочее. Если только комп не дома.

[KEMnEP]

Даже если комп дома, от хака не застрахованы. Значит и от слива.

Отправлено спустя 8 минут 35 секунд:
Даже компьютер без сети от слива не застрахован, фото экрана можно делать.

[Alekcandr101]

Вопрос появился из желания на сайте, предваряющим форум, красиво выводить количество зарегистрировавшихся на форуме. Соответственно запрос шёл от имени администратора. Но как то напрягает логин и пароль администратора в РНР файле. Я подумал, что если создать пользователя, у которого есть права только на чтение единственного столбца базы данных, то это будет безопаснее.