postgresql – 使用Heroku Postgres安全抵御MITM攻击？
发布时间：2020-12-13 18:11:14 所属栏目：百科 来源：网络整理
导读：对于问题 like this,看起来防止中间人攻击的唯一方法是使用sslmode = verify-full.这也在 Postgresql docs中解释. 当我在我的应用程序中使用Heroku提供的DATABASE_URL时,是否可以保证不会有MITM攻击？ (或者换一种说法,Heroku是否在幕后做了一些事情来保证He
|
对于问题
like this,看起来防止中间人攻击的唯一方法是使用sslmode = verify-full.这也在
Postgresql docs中解释.
当我在我的应用程序中使用Heroku提供的DATABASE_URL时,是否可以保证不会有MITM攻击？ (或者换一种说法,Heroku是否在幕后做了一些事情来保证Heroku< - > Heroku-Postgres是安全的？)
不,Heroku Postgres对MitM不安全.最高风险是从命令行运行pg：psql,因为使用WiFi Pineapple或类似工具可以很容易地在笔记本电脑和Heroku之间进行操作.在Dynos和数据库之间进行操作要困难得多.这是可能的,因为Heroku没有创建CA来签署他们的数据库证书,因此在连接时没有信任root用户.
我做了一个实际上针对Heroku Postgres here执行这样一个MitM的文章,请向Heroku提交一份支持票,说你想看到他们创建一个CA并发出一个我们可以用来验证连接的可信根,如果你关心这个. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |