В
ну судя по всему бд у него будет на одном сервере с аппкой
Size: a a a
2021 November 01
В
зачем тогда тлс для соединения с бд ?
AS
и смена паролей раз в месяц для подстраховки
VL
Тогда можно его вообще на локалхосте хранить, без открытия в интернет
SC
раз в день, причем с мультифакторной авторизацией)
VL
Вот даже да, можно ssh аутентификацию на сервере сделать 3-факторной
Пароль, приватный ключ и гугл аутентификатор
Пароль, приватный ключ и гугл аутентификатор
VL
Это делается очень легко
AS
итальянская забастовка, мило ))
после такого ни один заказчик не согласится на такое, если это не бондиана
после такого ни один заказчик не согласится на такое, если это не бондиана
VL
И главное порт дефолтный 22й поменять)
SC
главное впарить что это "СЕКЬЮРНО" ))
ПП
А идея с почтой
ПП
Как вам?
AS
спам как будешь обрабатывать?
VL
Добавлять зависимость на третью сторону не очень хорошо
Откуда ты знаешь какая безопасность там и не взломают ли эту почту со временем?
Откуда ты знаешь какая безопасность там и не взломают ли эту почту со временем?
SC
те просто будут кидать флуд ексепшн и не принимать запросы))
VL
А чтобы ты понимал насколько легко найти будет твой сервер с данными - есть боты которые 24/7 пингуют все айпишники и пытаются подобрать пароль (и по статистике иногда у них получается, если там логин root и пароль P@ssw0rd например
VL
И тебе айпишник даже светить не надо, они сами найдут обычным перебором
SC
так сказать намайнят айпишник)