Відкритий порт Firebird

[Tomkat]

Доброго дня !
Є таке завдання: на сервері (Дебіан 6) встановлено Firebird з базою даних, відкрито порт 3050 у світ, на нього конекти з клієнтских машин через інтернет .
Питання : чим погана така схема, чим вразлива ?
Дякую.

[kisil]

Вразлива тим, що порт відкритий в світ, я так розумію, що будь-хто може на нього конектитись, тому є ризик, що якийсь поганий дядько спробує нашкодити.
Якщо клієнти мають реальні ір, то налаштуйте ір-льтрацію на цьому порту зусиллями файрволу, тобто дозвольте доступ з певних адрес і все. А якщо клієнти не мають реальних адрес, то таке не допоможе. В такому разі можу порадити створити VPN. Клієнти будуть конектитись до VPN серверу, а потім уже з VPN-мережі суто до серверу баз-даних.

[Tomkat]

В такому разі можу порадити створити VPN.

А SSH тунель - не альтернатива ?

[anatolijd]

правильне запитання вже містить половину відповіді.
може розкажете спочатку, яка в вас інфраструктура ? клієнти в вашій локалці чи можуть бути будь-де ? Клієнти можуть встановлювати додатковий софт на своїх компутерах ?

Ідея в тому що пересилати кожен раз великі обєми даних через відкриту мережу є, по-перше, небезпечно (поганий підхід), по-друге - дуже повільно.
Якщо віддалених конектів не вдається уникнути - потрібно хоча б зашифрувати трафік. Варіантів є кілька (firewall, vpn, ssh tunnel) і вибір найкращого залежить від того які в вас вимоги (інфраструктура).
Інший варіант який шороко використовується - працювати через "віддалений робочий стріл" з системою яка знаходиться в одній локалці з firebird-серевром (і швидко і безпечно).

[Tomkat]

правильне запитання вже містить половину відповіді.

Отже, розписую ...
Приватний підприємець, має точку торгівлі. На точці 1 ноутбук. Також ноутбук може їздити містом. На ноутбуці дозволено все (вінда). Клінтська программа написана на Делфі під віндовс. Вдома (чи ще десь) встановлено сервер на Дебіан, на ньому працює FireBird з базою.
Завдання : клієнтський ноутбук повинен мати доступ бо бази з будь-якої точки міста.  
Здається , все.
Щодо безпеки : якщо відкрито порт у світ , чи можливо підключитись до бази підібравши 8- символьний пароль ? тобто, авторизація по  логін-пароль на сервері БД присутня.

[Tomkat]

працювати через "віддалений робочий стріл"

була вже така думка ..... але крім серверу в локалкі більше нікого .... так , можна вкатати вінду на віртуалку ...але то же інший рівень вимог до заліза