¿Cuáles son los peligros de anunciar mi sitio amateur de MySQL?

Oh mi. ¡SÍ! Todas esas cosas son preocupantes. Solo expone su servidor públicamente si está preparado para que una parte maliciosa tome el control de ese servidor.

Todo lo que debe hacer es encontrar una configuración incorrecta o un agujero de seguridad y pueden ser propietarios de su computadora personal que utiliza para hacer cosas como acceder a cuentas personales (correo electrónico, bancos, etc.).

Los servidores públicos deben estar bloqueados, con solo la información que necesita para proporcionar un servicio. El mejor caso es tener ese servidor respaldado y desechable en caso de que esté comprometido. Si algo malo sucede, lo destruyes y recuperas de las copias de seguridad.

No exponga su computadora personal al público de esta manera, especialmente cuando está exponiendo un código personalizado y no comprende cuán explotable es.

  

Mis principales preocupaciones son que alguien pueda acceder al resto de mi   sistema, o poder eliminar archivos del sitio.

     

¿Alguno de estos es una preocupación?

Sí y sí.

¿Por qué?

• Inyección de SQL
• Inyección de código
• Command Injection
• Secuencias de comandos entre sitios
• falsificación de solicitudes entre sitios
• Port Scans
• Ataque al cruce de directorios
• DoS Attack (no da acceso a los adversarios por sí solo, pero es algo que debe prepararse, en caso de que si alguna vez ocurriera)

Son algunas de las razones que me vienen a la mente.

Para aislar su proyecto del resto de su sistema, puede configurar una máquina virtual, instalar una configuración mínima de LAMP (Linux, Apache, MySQL, PHP) e instalar su aplicación allí. Incluso cuando su máquina virtual sea totalmente optimizada, su máquina normal se guardará relativamente (solo "relativamente" porque hubo algunas vulnerabilidades conocidas en el software de VM que permitieron escapar del sistema huésped para influir en el sistema host, pero estas son relativamente poco claras) . Cuando su VM se convirtió en una máquina de spam infestada con malware, puede revertirla fácilmente a una buena instantánea conocida o cancelarla por completo con un solo clic.

La implementación de su proyecto en una máquina virtual también es una buena manera de aprender cómo configurar un servidor "real" para su proyecto más adelante, si decide alquilar uno.

Un software gratuito (como en Beer) que permite esto es Virtual Box , por ejemplo.

De hecho, no importa mucho para un atacante típico, ya sea que anuncies o no tu servicio. Los atacantes típicos escanean rutinariamente todos los números de IP disponibles para servidores web e intentan atacarlos tan pronto como se conectan.

El único efecto adverso de la publicidad puede ser una sobrecarga de tráfico y la falta de disponibilidad de su servidor por este motivo.

Debe considerar la seguridad tan pronto como se conecte.

Esto no tiene por qué ser una preocupación. O puede ser una preocupación importante.

¿Qué más hay en tu máquina?

Si la respuesta es "nada más que me importe; esta es una máquina en la que instalé Windows la semana pasada, y no hay datos confidenciales en ella, y se hizo una copia de seguridad de cualquier información importante hace tres minutos, y yo ' Estoy dispuesto a borrar todo en caso de que un atacante le haga cosas malas a mi sistema, y no hay otras computadoras en la red que puedan ser atacadas por esta máquina falsa ", entonces, por supuesto, siga adelante.

Y para que no creas que estoy siendo ridículamente sarcástico: ahora mismo tengo dos de esas máquinas en mi casa. Se arrancan desde los Live CD, con una seguridad mínima aplicada (solo se cambiaron dos contraseñas predeterminadas), pero están protegidos por un firewall y el sistema operativo desaparecerá de manera efectiva una vez que apague el equipo más tarde esta semana.

Mis principales preocupaciones son que alguien pueda acceder al resto de mi sistema o que pueda eliminar archivos del sitio.

Su seguridad suena bastante mínima y es razonable creer que puede ser atacado con bastante rapidez. O consiga las cosas mucho más seguras, o haga que no tenga que preocuparse por los atacantes que destruyen su sistema. Su enfoque más sencillo podría ser gastar dinero comprando otra computadora (tal vez usada) que no le interesa, de modo que no esté asumiendo un montón de riesgos innecesarios con las cosas que más le interesan.

Por cierto, me gustaría volver a enfatizar la idea de las copias de seguridad. Piense acerca de qué datos son importantes y asegúrese de que todos estén respaldados. Si ese no es el caso, entonces sugiero que se dé prioridad a ese proyecto (de copia de seguridad de los datos) a través de la experimentación con la adición de nuevos servicios.