Шифрование пароля от БД на сервере?

Question

[WebDev]

Всем привет, подскажите, как правильно зашифровать пароль от БД на сервере, чтоб он не хранился в открытом виде.

Answer 1

[Adamos]

Серверу все равно понадобится пароль в открытом виде, чтобы обращаться к базе.
Так что при шифровании пароля придется все необходимое для его расшифровывания держать на том же сервере.
Получается не безопасность, а профанация.

Пароль БД не защищают от администратора сервера, его защищают от пользователей веб-сервера. Для этого шифрование не требуется.

Answer 2

[MartinX]

Обычно с этим не заморачиваются и держат все пароли в открытом виде в конфиг файле. Главное, чтобы он легко не утекал (не было никаких страниц отладки, которые сливают код, или не держать пароли в самом коде). А если приложение взломают, то на пароли обычно без разницы: они через него и так сделают что хотят.

Answer 3

[xmoonlight]

dev.mysql.com/doc/refman/5.7/en/password-security.html
https://teamtreehouse.com/community/how-do-you-sto...
https://www.mediawiki.org/wiki/Manual:Securing_dat...
https://www.howtoforge.com/how-to-password-protect...
ras.pl.ua/mod_auth_mysql

Answer 4

[Алексей]

Посмотрите где и как известные фреймворки хранят пароли.
Думаю в подобных config.php файлах (чтобы исходник не читался в браузере).
Чаще всего этого достаточно.
Можно придумать и нестандартные решения, а том числе чтобы пароль на диске вовсе не хранился.
Но не уверен что это обоснованно в среднестатистическом случае.