Como Configurar Firewall e Controle de Acessos para Bancos de Dados na Nuvem – Restringindo acessos indesejados e aumentando a segurança

A segurança de bancos de dados na nuvem é essencial para evitar vazamentos, acessos indevidos e ataques cibernéticos. Para isso, é fundamental configurar firewall e controle de acessos de forma eficiente.

Neste artigo, vamos abordar as melhores práticas para proteger seu banco de dados na nuvem usando firewalls, regras de acesso e boas práticas de autenticação.

---

1. Por Que Configurar Firewall e Controle de Acesso em Bancos de Dados na Nuvem?

Sem as configurações adequadas, hackers podem explorar vulnerabilidades e acessar dados confidenciais. Entre os principais riscos estão:

⚠️ Riscos de um Banco de Dados Exposto:

• Ataques de força bruta contra credenciais;
• SQL Injection explorando falhas nas aplicações;
• Roubo de informações sensíveis;
• Danos financeiros e legais, incluindo multas por não conformidade com a LGPD.

💡 Recomendação: Para melhor desempenho e segurança, hospede seu banco de dados em um Servidor VPS Seguro da OTH HOST, garantindo proteção avançada contra ataques externos.

---

2. Configuração de Firewall para Bancos de Dados

O firewall atua como barreira de proteção, permitindo apenas conexões autorizadas ao banco de dados.

2.1 Habilitando o Firewall UFW no Servidor Linux

Primeiro, ative o firewall no sistema operacional:

sudo apt update && sudo apt install ufw -y

Ative o UFW:

sudo ufw enable

2.2 Criando Regras para Permitir Acesso Seguro

🔹 Bloqueando todos os acessos externos:

sudo ufw default deny incoming
sudo ufw default allow outgoing

🔹 Liberando acesso apenas para IPs confiáveis (Exemplo: 192.168.1.100):

sudo ufw allow from 192.168.1.100 to any port 3306  # MySQL
sudo ufw allow from 192.168.1.100 to any port 5432  # PostgreSQL

🔹 Liberando conexões apenas da própria máquina (localhost):

sudo ufw allow from 127.0.0.1 to any port 3306  # MySQL local
sudo ufw allow from 127.0.0.1 to any port 5432  # PostgreSQL local

🔹 Verificando regras ativas:

sudo ufw status verbose

Agora, apenas conexões permitidas poderão acessar o banco de dados.

---

3. Proteção de Acesso e Autenticação Segura

Além do firewall, é importante restringir quem pode acessar e como os usuários se conectam ao banco.

3.1 Criando Usuários com Permissões Restritas

🔹 MySQL:

CREATE USER 'app_user'@'192.168.1.100' IDENTIFIED BY 'senha_forte';
GRANT SELECT, INSERT, UPDATE ON meu_banco.* TO 'app_user'@'192.168.1.100';

🔹 PostgreSQL:

CREATE ROLE app_user WITH LOGIN PASSWORD 'senha_forte';
GRANT CONNECT ON DATABASE meu_banco TO app_user;

💡 Dica: Evite usar o usuário root ou postgres para conexões externas.

---

4. Configurando Conexões Seguras com SSL/TLS

4.1 Gerando Certificados SSL para Criptografia

🔹 Criando um certificado autoassinado para MySQL:

openssl req -newkey rsa:2048 -nodes -keyout mysql-key.pem -x509 -days 365 -out mysql-cert.pem

🔹 Ativando SSL no MySQL:

ALTER USER 'app_user'@'192.168.1.100' REQUIRE SSL;

🔹 Ativando SSL no PostgreSQL:

ALTER SYSTEM SET ssl = 'on';
ALTER SYSTEM SET ssl_cert_file = '/etc/ssl/certs/server-cert.pem';
ALTER SYSTEM SET ssl_key_file = '/etc/ssl/private/server-key.pem';

Agora, todas as conexões serão criptografadas.

---

5. Monitoramento e Auditoria de Acessos

✅ Ativar logs de conexões para monitoramento: 🔹 MySQL:

SET GLOBAL general_log = 'ON';

🔹 PostgreSQL:

ALTER SYSTEM SET log_connections = 'on';

✅ Monitorar tentativas de invasão com Fail2Ban:

sudo apt install fail2ban -y

Configure a proteção para bloquear acessos suspeitos.

---

6. Conclusão

Configurar firewall e controle de acessos é essencial para proteger bancos de dados na nuvem contra ataques e acessos não autorizados. Medidas como regras de firewall, autenticação segura, criptografia e monitoramento garantem privacidade e segurança.

🚀 Quer um banco de dados seguro na nuvem? Conheça os Servidores VPS da OTH HOST e proteja seus dados com máxima segurança! 🔒