Las medidas de protección generales en cuanto a los datos almacenados.
Una técnica de protección es el cifrado especialmente para secciones confidenciales para que sólo puedan
acceder los usuarios autorizados.
También hay técnicas específicas contra ataques de inferencia como las conceptuales que ofrecen representaciones
de los requerimientos de la propia base.
La restricción de consultas estadísticas y las que realizan alteraciones en el proceso de la consulta
con respecto a las medidas contra ataques a la integridad de los propios data veís nos dan el nivel
de seguridad.
En principio dado que implementarán internamente bloqueos y otras técnicas dentro de las contramedidas
contra la denegación de servicios podemos adoptarlas a nivel de sistema operativo monitoreando acciones
y estableciendo mecanismos de respuesta ante el consumo excesivo de recursos.
En cuanto a los ataques por Red estas medidas radican en su seguridad y sus protocolos también valen
y de ese y pese a que el cifrado y la Tunnel cesión de las bases de datos es importante también tener
en cuenta que la base de datos es lo mejor trabajarla por capas Qué quiero decir con esto.
Cuando nosotros estamos trabajando con una aplicación que no queremos que ingresen directamente a la
base de datos en el momento de un ataque la base de datos debe estar en la última capa.
Voy a explicarlo mejor de esta manera.
Tenemos tres servidores un servidor que funge como un servidor web con un servidor digamos que está
allí y un servidor transparente totalmente.
Tenemos o debemos tener un servidor de aplicación y por último debemos tener lo que llamamos nuestra
capa de base de datos cómo funciona esto.
Simple la persona o el usuario ingresa directamente desde lo que es nuestro servidor web atraviesa este
servidor y nos encontramos con nuestra aplicación y posteriormente con nuestra base de datos.
Qué ocurre cuando una persona realiza un ping o quiere realizar algún tipo de verificación para ver
cuál es la dirección o dónde está respondiendo o cuál es tu ubicación.
El servidor que siempre debe responder el servidor web para de esta manera evitar que puedan realizar
algún tipo de ataque o algún tipo de modificaciones dentro de lo que es la propia aplicación y más aún
si es la base de datos y llegaron a la base de datos creame que son personas sumamente inteligentes
o personas brillantes que están fuera de cualquier nivel de seguridad y es muy difícil de verdad encontrar
una persona así dentro de todos los años de experiencia que tengo jamás he visto un ataque de bases
de datos por capas jamás lo he visto.
He trabajado en bastantes proyectos en bastantes compañías en bastantes empresas grandes de mucha envergadura
y nunca ninguna persona ningún atacante de maíz de cualquier sitio que sea ha llegado a lo que es la
base de datos o la ha afectado cuando las tenemos trabajando por capas entonces es muy importante mantener
esto hasta aquí llega nuestro curso.
Espero hayas tenido una experiencia agradable como también yo la he tenido.
Si necesitas algún tipo de información le puedes ubicar por la mensajería ayúdeme también estamos disponibles
en Instagram arroba instructor Benny Blanco.
Tengo también puedes ingresar también a mi página web y no olvides suscribirte para tener más información
sobre éste y muchos más cursos.