अविश्वसनीय स्रोत से डेटाबेस डाउनलोड और उपयोग करना?

Question

अगर मुझे एक अविश्वसनीय स्रोत से डेटाबेस (पोस्टग्रेस्क्ल के लिए इस मामले में) प्राप्त करना था, तो क्या इसे सक्रिय करने और इसे पूछने में कोई जोखिम है?

Answer 1

यदि आप यही पूछ रहे हैं तो वहां बहुत से संभावित हमले वैक्टर हैं।

1. हो सकता है कि डेटाबेस के लिए लिंक वास्तव में है कि अपने एक्रोबेट प्लगइन में कुछ जोखिम कारनामे होगा एक हैक्ड पीडीएफ फाइल करने के लिए एक कड़ी है कि आप अपनी PDF (: यहाँ कुछ मैं अपने सिर के ऊपर से के बारे में सोच सकते हैं प्लगइन्स पैच किए गए हैं, है ना? यह वास्तव में हाल ही में लोकप्रिय हमले वेक्टर है)।

2. यदि यह ज़िपित है, तो शायद यह वास्तव में एक ज़िप बम है।

3. यदि यह बाइनरी डंप है, तो शायद यह पुनर्स्थापना प्रक्रिया में कुछ बग का फायदा उठाने का प्रयास कर रहा है।

4. हो सकता है कि इसमें दुर्भावनापूर्ण संग्रहित प्रक्रियाएं हों जो आपके डेटाबेस को छोड़ दें या आपके पासवर्ड को तबाह कर दें।

5. शायद यह सिर्फ एक टेक्स्ट डंप है जिसमें इसमें ड्रॉप स्टेटमेंट्स का एक गुच्छा है।

व्यवहार में, यह बिल्कुल कम फांसी फल नहीं है। पोस्टग्रेर्स सीमित दर्शकों के साथ एक विशिष्ट उत्पाद है (डेवलपर्स जो पोस्टग्रेस पसंद करते हैं)। मुझे यह बहुत संभावना नहीं है कि यह किसी प्रकार का मैलवेयर देने के लिए डेटाबेस डंप का उपयोग किया जाएगा।

चाहे यह "सुरक्षित" इस मामले में "अविश्वसनीय" का अर्थ है, इस पर निर्भर करता है। यदि आप वास्तव में चिंतित हैं, तो संभावित क्षति को सीमित करने के लिए नेटवर्किंग बंद होने के साथ इसे virtual machine में लोड करें।

Answer 2

सेठ अच्छे अंक बनाता है, लेकिन मुझे लगता है कि सबसे बड़ा बड़ा, बुरा, सुरक्षा जोखिम पीएल/पायथनॉन जैसी अविश्वसनीय भाषाओं में लिखी गई प्रक्रिया होगी। अंतर्निहित प्रणाली में कुछ भी करने के लिए उनके पास पूर्ण पहुंच होगी कि भाषा का समर्थन करता है और पोस्टग्रेस चलाने वाले सिस्टम उपयोगकर्ता तक पहुंच है।

जैसा कि सेठ बताता है, यह बहुत ही असंभव है और इसे वीएम में लोड करना एक अच्छा विचार है। अच्छे हमले वैक्टरों के लिए