PostsgreSQL

PostsgreSQL
Controle de acesso
O controle de acesso passa por diversas etapas de validação até uma operação ser realisada no banco de dados , seja de inserção, exclusão ou leitura de dados.
Dentro do PostgreSQL é possível Habilitar ou remover Ips de uma maneira simples e fácil. O PotsgreSQL permite bloquear conexões vindas de domínios (Ips) não-autorizados,como uma espécie de firewall do banco de dados.
Se o domínio em questão for um dos habilitados para realizar conexões com o PostgreSQL,o próximo passo é verificar se o usuário autenticado na solicitação possui acesso ao banco de dados em tela. Em seguida o PostsgreSQL valida se o usuário em questão possui acesso na tabela informada em sua solicitação. Por último, verifica se o usuário em questão, tendo acesso ao objeto que deseja,pode realizar a operação indicada no mesmo. Se a solicitação em questão passar por todas estas etapas de filtros , a operação é realizada.

Segurança
USUÁRIOS
A criação de usuários deve ser realizada sempre com uma senha inicial definida para cada usuário. Contudo, o processo também pode ser realizado sem o cadastro de nenhuma senha inicial ,o que não é recomendado.
VERIFICAÇÃO DE ACESSO POR DOMÍNIO.
Quando falamos de segurança há uma questão que deve ser considerada: A prevenção contra ataques de força bruta.
A primeira medida de segurança contra estes ataques é fazer com que se PostgreSQL aceite somente tentativas de login dos hosts cadastrados internamente no sistema.Geralmente ,o Banco de dados é acessado por um servidor de aplicações, e é o IP deste servidor que deve ter acesso no banco de dados. Outros endereços de internet devem possuir acesso apenas ao servidos de aplicaçõe.v.88s, se for o caso.
VERIFICAÇÃO DE ACESSO COM PRAZO DE EXPIRAÇÃO
Neste caso é possível criar contas que se auto desativem na data especificada e ,havendo a necessidade de prorrogar sua utilização ,reabilitá-las posteriormente, ou próximo de sua data de expiração.
Executando este procedimento , evita-se