r/programacion • u/Savings_Brief_7083 • 7h ago
Duda sobre una Base de Datos Comprometida
Buenas soy de México. Tengo una pregunta sobre este tema y es que mi hermano trabaja de redes y servidores. Él está viendo una base de datos que a cada rato da problemas, porque el veia servidroes y a cada rato lo llaman para que arregle algunos problemas los controla por algunos dias, pero despues sigue lo mismo. Le salen cosas raras en la interfaz. Y es que según me dijo los que crearon ese RP con Zeus. Los encargados de la estructura del RP sobre el local dejaron el puerto 8080 público y se ha encontrado amenazas de todo tipo: Virus de Criptografia y muchas otros más. Él cerró el puerto y con el antivirus eliminó algunas amenazas, pero aún sabe que hay muchos más, pero él en su trayectoria no ha tocado base de datos a fondo, sino instalaciones de case, conexiones de red, cableado, cámaras, pero no algo como eso. Los RP se lavan las manos que es el servidor, etc... Me gustaria ayudarlo porque a veces me pregunta, pero la verdad no estoy tan empadado a ello soy Desarrollador de Software 1 año en U y la verdad solo he creado tablas, consultas con postgresSQL y nada más, pero la verdad no se que se hace en esos casos.
2
u/soysopin 4h ago
Lo primero es respaldar la base de datos para reemplazar el servidor por uno asegurado sin puertos expuestos. En los datos hay tres riesgos:
Se robaron datos (personales, estadísticos, etc.)
Alteraron datos (puede ser por gusto o por causar daño)
Se alteraron credenciales para crear usuarios o administradores y poder seguir teniendo acceso al aplicativo.
La solución es tener respaldos y regresar a un punto antes del hackeo, pero no siempre es posible sin perder información importante.
En todo caso, siempre cambiar claves, tokens, app ids y similares.
0
u/Chief_Taquero 7h ago
Cuando pones una maquina en produccion hay muchas cosas que hacer a efecto de evitar le hagan un jaqueo. Ya que hagas todo haz un export y un import de la base de datos y reempmaza el servidor
0
u/Simple_Listen1670 6h ago
Excelente, ayúdale, aprende sobre la marcha, peor no puede estar así que es una perfecta oportunidad para ti y agarras experiencia.
1
4
u/vz0 7h ago
Muchos problemas de seguridad son humanos. Este parece que es también así. Abrir el 8080 al mundo es dejar abierta la puerta de la casa.