Ensuring the security of the PostgreSQL database management system

DOI: 10.31673/2409-7292.2022.032431

Abstract

This article analyzes the PostgreSQL database management system of a modern enterprise. The basic concept of the database, its types, subtypes and the progressive expansion of the database in the DBMS are also considered. The main settings for improving the security of the DBMS, which had possible ways of improving the security of both the physical and virtual environment, were analyzed. A practical example of obtaining access to the environment and directly to DBMS data with a basic configuration was also carried out, relevant conclusions and notes on possible solutions were made. Recommendations have been developed that should be applied to improve the state of security of the DBMS of a modern enterprise and to avoid cases of loss or distribution of confidential data.

Keywords: database, DBMS, PostgreSQL, data security.

References
1. Налаштування захисту PostgreSQL від автоматизованих хакерських атак. [Електронний ресурс] – Режим доступу: https://www.8host.com/blog/zashhitapostgresql-ot-avtomatizirovannyx-xakerskix-atak/.
2. Фільтр Postgres: реалізація термінації та моніторингу Postgres SSL. [Електронний ресурс] – Режим доступу: https://github.com/envoyproxy/envoy/issues/10942.
3. Баргилевич Олександр Анатолійович. Дослідження способів і протоколів аутентифікації в інформаційно-телекомунікаційні системах. Всеукраїнська наукова конференція «Актуальні проблеми кібербезпеки». Державний Університет Телекомунікацій, 27 жовтня 2021. Тези доповідей. С. 61 - 62. [Електронний ресурс] – Режим доступу: http://www.dut.edu.ua/uploads/p_2099_79407917.pdf.
4. Internet Security Glossary, Version 2. [Електронний ресурс] – Режим доступу: https://www.rfc-editor.org/rfc/rfc4949.html.
5. Налаштування безпеки сервера PostgreSQL під управлінням Ubuntu. [Електронний ресурс] – Режим доступу: https://4ybakut2004.medium.com
6. Managing PostgreSQL users and roles. [Електронний ресурс] – Режим доступу: https://aws.amazon.com/ru/blogs/database/managing-postgresql-users-androles/.