Question

אני מקים אתר יחד עם שותפים בחו"ל, האתר יאוחסן על השרתים שלהם.
אני רוצה שתהיה לי שליטה מלאה על כל הנעשה באתר, ולכן דרשתי לקבל גישה לחשבון האיחסון ול-DataBase של האתר (חשבתי שזה דבר אחד).
במענה הם כותבים לי שהם יתנו לי גישה לחשבון האחסון/קבצים, אך ל-DataBase אי אפשר טכנית לגשת אלא מהמשרד שלהם בגלל אבטחת מידע.
מישהו יכול להסביר לי בקצרה מה ההבדל בין שני הדברים? והאם יש משמעות למגבלת הגישה ל-DataBase?
ולמעשה, האם זה סיבה להתעקש שהאתר יאוחסן על שרת משלי?

Answer 1

גישה לבסיס נתונים על שרת יוניקס נעשית בד"כ ע"י כלי שנקרא PhpMyadmin
מי שצריך לגשת לשם זה רק מומחה\וובמאסטר. אם אתה לא כזה, אין לך ממש סיבה לגשת לשם.
אם אתה רוצה לבטח את עצמך מול השותפים, אתה יכול לבקש מהם שפעם בתקופה, ישלחו
לך גיבוי של בסיס הנתונים כדי שיהיה אצלך למשמרת

טיעון אבטחת המידע נשמע סביר אבל אני בכל זאת הייתי "חופר" על העניין כדי לוודא שלא מסתתרת כאן סיבה אחרת.

Comments

תודה רבה. תשובתך עזרה לי.

Answer 2

גישה לבסיס הנתונית באופן ישיר ניתן להגביל לרשתות מסויימות, כלומר לפי כתובת IP וזה כנראה מה שהם הגדירו.

אבל, במידה ואתה כותב אתר שמשתמש בפונקציות שניגשות לבסיס הנתונים יש לך בהכרח את הסיסמה, שם המשתמש ושם בסיס הנתונים. עם הפרטים האלו אין בעיה לכתוב עמוד PHP או ASP שיגש לנתונים וייצא אותם. במקרה הזה אין להם אפשרות טכנית לחסום אותך.

אם לדוגמה אתה משתמש בג'ומלה, תוסף גיבוי כלשהו (עקיבה לדוגמה) עושה את העבודה הזו בדיוק בלי גישה ישירה לבסיס הנתונים.

עוד רעיון הוא להתקין phpMyAdmin בתיקייה פנימית על האתר, בסך הכל צריך חשבון FTP והעתקה של הקבצים לתוך התיקייה ואז לגשת לשם המתחם ולתיקייה הפנימית. אתה תתבקש להקליד את שם המשתמש והסיסמה ובהנחה שבסיס הנתונים מקומי תיהיה לך גישה מלאה אליו.
אם בסיס הנתונים מרוחק צריך טיפה להתחכם אבל זה גם אפשרי.

Comments

כמובן שמי שכותב את האתר מחזיק בסיסמאות ובמפתחות הגישה. אבל לא אני זה שכותב, אני שותף עסקי באתר שהם כותבים ולכן חשוב לי לפקח על הנתונים אותם הם יוצרים.
אני לא משתמש בג'ומלה ולא במערכת דומה, האתרים שלי נכתבים מאפס, ולכן הרעיון האחרון נשמע לי הכי ישים, למרות שאני לא מבין אותו בצורה מושלמת.
מה ההבדל אם הבסיס מקומי או מרוחק?

Answer 3

לא ממש נראה לי שזו סיבה להתעקש על אחסון בשרת שלך.
בכל מקרה אם יש הגבלה טכנית שמאפשרת רק לעובדי המשרד להתחבר אני בטוח שתוכל לפתור אותה.

בין אם יש רשימה לבנה מבוססת על כתובות IP ובין אם הגישה מחייבת שימוש בחיבור מאובטח או VPN יש לכך פתרון.
אתה יכול לרכוש כתובת IP קבועה מספק האינטרנט שלך ולבקש שיאשרו אותה בשביל לגשת למסד, או לרכוש ציוד מתקדם יותר בכדי להתחבר לרשת במשרדים