关于开后门

2023 年 10 月 15 日
 fyzhh
背景:
  本人在银行的 it 部门上班,最近行里对员工操作生产环境(包括但不限于前端静态资源,中间件,微应用)的限制逐渐加强了,以前想改个数据库的数据直接用账户密码连上数据库服务器就能操作,现在账户密码都被统一管理起来,需要提申请才有权限登录服务器。这样就导致出了问题想要紧急改数据的时候很不方便,而且提申请要领导审批流程特别长然后还要专门开会解释。

目标:
   想要开后门,通过调后台应用的接口来操作数据库。应用因为是给不了解程序的业务人员使用的,所以安全性上要求没这么高,并且我们开发人员可以登录生产环境的浏览器能访问到后台应用。

技术栈:
   后台框架是行里封装过的 springboot ,springcloud ,持久层用的是 mybatis ,数据库是 mysql ,应用部署在行里搭的阿里云。

疑问:
   需要注意什么,有没有什么现成的解决方案。操作数据应该是不成问题的,但是变更表结构可能不太行。
   还有很好奇各位 v 友你们公司对生产环境的操作一般是怎么管理的,然后你们有没有什么开后门的骚操作。
12950 次点击
所在节点    数据库
112 条回复
kingjpa
2023 年 10 月 15 日
我也这样干过,不过都是紧急时候使用,而且还会再套一层 vpn , 不过我那系统也就几百人用,只有数据流,不涉及资金流。
我倒是不用申请,因为我就是管理员啊,

疫情期间很傻很天真,把自己电脑映射到了外网,远程办公,结果不到半小时就被攻破了。 电脑老掉线,还以为是网络卡,结果是多人轮奸我的电脑,用户还建了好几个
J0N
2023 年 10 月 15 日
刑啊,op 你的想法真的很有窗意。
runzhliu
2023 年 10 月 15 日
没必要,按流程化来就行了,少做少错,保住工作 ; )
mrduanpengbs
2023 年 10 月 15 日
Runtime.Exec()
xwayway
2023 年 10 月 16 日
magic api ,满足你开后门的一切幻想
knightgao2
2023 年 10 月 16 日
你敢把这事直接和领导说,让领导批准吗,领导都不会同意的事情,不要去做
Dlin
2023 年 10 月 16 日
弄个 sql 审计系统。
openliucongbx
2023 年 10 月 16 日
流程多,繁琐是保护你啊
有事不用自己背,不是挺好的
moyt
2023 年 10 月 16 日
啊,这……别作死,流程长,好摸鱼啊
syubo2810
2023 年 10 月 16 日
我知道你想做啥,但不建议,不要为了自己明面上少错误干大错误的事,还有就是,一旦有后门,你的小错误会越来越多
liuidetmks
2023 年 10 月 16 日
我看刑!给你的脑洞点个赞
QKgf555H87Fp0cth
2023 年 10 月 16 日
曲线救国是吧
asd7160
2023 年 10 月 16 日
感觉像是个刚毕业的小年轻啊?如果 OP 是 25 岁以上的人,那你可得好好反省自己了,这么大年纪可别再幼稚了
devtk
2023 年 10 月 16 日
别找死,开了你必后悔
tomatocici2333
2023 年 10 月 16 日
想蹲几年?
zw1027
2023 年 10 月 16 日
刚从互联网转过来的?金融 IT 合规你是一点都没学啊,审批流程长关你什么事了,好好打你的工吧,真是闲的
shijingshijing
2023 年 10 月 16 日
骚操作是真的多啊,牢饭吃到饱。
8355
2023 年 10 月 16 日
银行管理这么差的?连互联网公司都不如啊。。。
op 你说下什么银行
seeyourface
2023 年 10 月 16 日
V 友们都被你钓成翘嘴了
xuyihao
2023 年 10 月 16 日
还不删帖? 能问出这种问题也是没谁了,真就法盲 a

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/982058

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX