스프링 프로젝트 배포시 보안에대해 갑자기 궁금한게 생겼습니다

Question

갑자기 든 생각인데스프링에서 servlet-context.xml 에서 db랑 연결할때<beans:property name&#61;&#34;jdbcUrl&#34; value&#61;&#34;jdbc:mysql://118.23.154.254:3306/ABCDEFG?characterEncoding&#61;UTF-8&amp;serverTimezone&#61;UTC &#34;/> 이렇게 bean 등록하고 db계정 / 비밀번호를 적지않습니까 ? 그리고 작업은 계속해야되니 깃허브에 올려놓을텐데그럴경우 다른사람이 제깃허브 프로젝트에 들어와서 DB IP주소, DB계정/비밀번호 를 알수있잖아요 그럼 그사람이 제 DB로 접속해서 장난을 칠수있다는건데 혹시 실무에서나 혹은 일반적으로 보안을 강화할수 있는 방법 뭐없을까요 ?

howoni123 · Answer

public git 일 경우에 위와 같은 중요파일은 gitignore 에 추가해주시면 될거같아요

DPJ · Answer

DB에 ACL도 걸고 접속정보르 암호화하는 방법도 사용중이죠복호화키는 또 따로 저장해놓구요

오후 · Answer

서버내 변수로두던지프로퍼티등 별도의 파일에 작업후 ignore 시킵니다.

이게뭔가싶다 · Answer

여러가지 방법 감사합니다 !아무생각없이 깃허브에 올려놨다 누가 맘먹고 장난질했으면 DB데이터 다날라갈뻔했네요 ㅎㅎ;;

스프링 프로젝트 배포시 보안에대해 갑자기 궁금한게 생겼습니다

4개의 답변

Q&A 목록