Как ограничить доступ в базу данных только с IP сервера, где расположен сам код?

Question

[blabs]

Запустили сайт, который обращается в базу данных. На сайте устроили конкурс. Нашлись умельцы, которые сделали дамп сайта, разместили к себе на локальные машины и начали ломать базу данных, пытаясь накрутить себе очки.

Подскажите, как можно ограничить доступ в базу данных по IP сервера?

Comments

[Smithson]

Какая база-то? MySQL, MS SQL, (не дай бог) Oracle?

[blabs]

Smithson: MySQL

[Smithson]

Уже легче.
www.cyberforum.ru/post3180679.html
Только надо сделать наоборот, убрать все host = % из базы доступа.

Answer 1

[Алексей]

Складывается такое чувство, что у вас проблема не с доступом к базе с чужих адресов, а просто есть возможность через запросы вида http://вашсайт/set-score.php?score=12345 установить себе нужный счет, так как редко когда БД вот так вот открыта для всех.
В общем нужно больше информации для постановки диагноза и назначения лечения.

Comments

[DeXVinogradov]

Такого у нас нет. В запрос добавляются контрольные суммы и после запрос шифруется.

[Алексей]

DeXVinogradov: Это совершенно не гарантирует ничего. Все ваши алгоритмы выполняются в браузере пользователя и поддаются разбору.