Wildfly: Verschlüsseln Sie das Kennwort und den Benutzernamen für die Datenbank

Ich würde gerne mit der hand über eine webapplication, einige Leute, aber diese Menschen sollten nicht erlaubt, hat Zugriff auf die Datenbank mit einigen Extras. Mit der webapplicaton und im hintergrund die Datenbank ist ok.

Wildfly hat eine config mit diesen code:

<xa-datasource jndi-name="java:jboss/datasources/ExampleXADS" pool-name="ExampleXADS">
       <driver>h2</driver>
       <xa-datasource-property name="URL">jdbc:h2:mem:test</xa-datasource-property>
       <xa-pool>
            <min-pool-size>10</min-pool-size>
            <max-pool-size>20</max-pool-size>
            <prefill>true</prefill>
       </xa-pool>
       <security>
            <user-name>sa</user-name>
            <password>sa</password>
       </security>
    </xa-datasource>

Wie Sie sehen können, gibt es auch den Benutzernamen und das Kennwort zur Verfügung. Wie ist es möglich, um auszuschließen /verschlüsseln diese, so dass nur der administrator kennt das Passwort für die Datenbank.
Das gleiche auch für den gesamten application server - es gibt auch Benutzer und Passwort.
Wie kann ich dies tun?

BEARBEITEN:
Die "Kunden" erhalten die gesamte Applikation inklusive webserver-Konfiguration. (Wilfly und .Krieg - Datei)
Nur für die Speicherung der software-Schlüssel in der Datenbank.
Die erste Zeit, wenn der "Kunde" start der web-Anwendung, wird er aufgefordert, so geben Sie den Lizenz-Schlüssel.
Nach der Eingabe des Lizenzschlüssel wird ein Webservice aufgerufen werden. Der Rückgabewert ist "false" oder "true" (ist der Schlüssel gültig ist, oder ist der Schlüssel nicht gültig ist)
Meine erste Idee war, die zum speichern der flag in der Datenbank. Aber wenn ein Benutzer Zugriff auf die Datenbank hat, kann er manipulieren Sie diese Flagge auf seiner eigenen.
Gibt es irgendeine andere Möglichkeit, ein flag für "der software-Schlüssel ist gültig" anstatt zu speichern das flag in der Datenbank.
Irgendwelche Ideen?

InformationsquelleAutor internet | 2015-11-05

encryption wildfly

5

Können Sie verwenden Sie die Sicherheit, Domäne, um über diese, könnte es einige spezifische änderungen für Wildfly aber für JBoss 7.1.1, hier ist was Sie tun müssen.
1. Finden Sie die Lage des jboss-logging-3.1.0.GA.jar in Ihrer JBoss/Widlfy server. Im Falle des JBoss-7.1.1 es sollte so etwas wie - modules\org\jboss\logging\main\jboss-logging-3.1.0.GA.jar
2. Finden Sie die Lage des picketbox-4.0.7.Final.jar
3. Überprüfen Sie, ob die picketbox jar hat org.picketbox.datasource.Sicherheit.SecureIdentityLoginModule Klasse.
4. Führen Sie den folgenden Befehl aus JBoss server-root-Ordner zu verschlüsseln Sie Ihre datasource-Verbindung-Passwort
  
  java -cp modules\org\jboss\logging\main\jboss-logging-3.1.0.GA.jar;modules\org\picketbox\main\picketbox-4.0.7.Final.jar org.picketbox.datasource.Sicherheit.SecureIdentityLoginModule PasswordXYZ
5. Holen Sie sich die Ausgabe von text und in der standalone.xml fügen Sie folgenden Sicherheits-Domäne unter Elemente:
```
            <security-domain name="encrypted-ds-WASM2" cache-type="default">
                <authentication>
                    <login-module code="org.picketbox.datasource.security.SecureIdentityLoginModule" flag="required">
                        <module-option name="username" value="WASM2"/>
                        <module-option name="password" value="89471a19022f8af"/>
                        <module-option name="managedConnectionFactoryName" value="jboss.jca:service=LocalTxCM,name=MySqlDS_Pool"/>
                    </login-module>
                </authentication>
            </security-domain>
```
6. Verwenden Sie diese Sicherheits-Domäne, in der datasource-element wie folgt:
```
            <datasource jta="false" jndi-name="java:jboss/jdbc/JNDIDS" pool-name="OFS1" enabled="true" use-ccm="false">
                <connection-url>jdbc:oracle:thin:@x.x.x.x:1521:xxxx</connection-url>
                <driver-class>oracle.jdbc.driver.OracleDriver</driver-class>
                <driver>oracle</driver>
                <security>
                    <security-domain>encrypted-ds-WASM2</security-domain>
                </security>
                <validation>
                    <validate-on-match>false</validate-on-match>
                    <background-validation>false</background-validation>
                    <background-validation-millis>1</background-validation-millis>
                </validation>
                <statement>
                    <prepared-statement-cache-size>0</prepared-statement-cache-size>
                    <share-prepared-statements>false</share-prepared-statements>
                </statement>
            </datasource>
```
Referenz-Link: http://middlewaremagic.com/jboss/?p=1026
- Es hat keinen Sinn - es ist mit einem festen Passwort verschlüsselt sind, können Sie Holen Sie sich ein decrypter von hier. Es gibt eine offener bug für JBOSS und es ist gekennzeichnet wont fix weil "Das "verschlüsseln Sie die Datenbank" Passwort, was gibt es für die übergabe dumme security-audits. Letztlich wird es ein Passwort von irgendeiner Art irgendwo da muss das system zu entschlüsseln, das Passwort zu senden an die Datenbank. Es wird immer leicht sein für ein relativ erfahrener Programmierer, um diesen hack."
InformationsquelleAutor mod
0

Ist es nicht möglich. Wenn die web-Anwendung muss in der Lage sein zu entschlüsseln, das Passwort zur Nutzung der Datenbank, wer auf dem server das gleiche tun können.

Wenn Sie den Zugriff beschränken möchten, halten Sie den server unter Ihre Kontrolle und lassen Sie den Zugriff nur über ein web-front-end.

(Und selbst wenn es möglich war, sinnvoll zu verschlüsseln, wenn Sie haben server-Zugriff können Sie sich trivial kopieren der Datenbank-Dateien auf Ihren Arbeitsstationen oder fügen Sie neue Benutzerkonten der Datenbank-server).
- Ich bearbeitete meinen ersten post, irgendwelche Ideen dafür?
- JBoss security domains ist eine gute Möglichkeit, diese Arbeit heraus.
InformationsquelleAutor TessellatingHeckler

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.