Weblabor

igen, ilyen értelemben teljesen ki vagy téve a szolgáltatónak: a szolgáltató az általa tárolt összes forráshoz és adathoz hozzáfér. így, ha pl. ott az adatbázis-jelszó nálad, akkor (még ha külön adatbázist is kapsz) simán be tud lépni, és tevékenykedni (passzívan, de akár aktívan is). tehát ahogy azt közben megírták, a különösen érzékeny adatokat saját szerveren illik tároni. érdemes mérlegelned, hogy mennyire értékes az adatod, és ennek függvényében mennyit szánsz védelemre. a lehetőségek tárháza széles: különböző (minőségű és árú) host szolgáltatók, szerver bérlése, szerver üzemeltetése (szerverfarmon, vagy {bérelt vonallal, ha nagy az adatforgalom} saját telephelyen). ha nagyon paranoiás vagy, és fontosak az információk, akkor természetesen minden szinten véded: fizikailag (saját telepen elhelyezve a szervert, korlátozott hozzáféréssel, esetleg őrökkel), hozzáférés szempontjából (megfelelő hálózati védelem a szervernek, megfelelő erősségű jelszó az adatbázishoz, applikáció által használt login csak a szükséges jogokkal rendelkezzen). minden azon múlik, hogy az adatod milyen értéket képvisel, és ennek következtében mennyit költesz a védelemre. minden feltörhető, megfelelő forrás ráfordításával, a kérdés itt is az, hogy támadónak megéri e ráfordítani a forrásait (idő, stb., minden leképezhető pénzbe, és ha az adatszerzésre fordított összeg << információ értéke, akkor számíthatsz próbálkozásra, akár sikeresre is. és még természetesen a social engineeringre is érdemes figyelni: a dolgozókat felkészíteni, hogy kinek és milyen körülmények között adhatnak ki milyen információkat. persze gondolom ennyire nem nagy horderejű a dolog :)