Konieczne jest bezpieczne połączenie SSH lub SSL z serwerem.

если я правильно понял, то вам нужно в шпрограмме поменять адрес соединения с http на https и добавить сертификат на сайт, если его нету.

Artem Mihalkov 25 kwietnia 2023

Сейчас у нас открытое  соеденение  а  нам нужно  SSH  или SSL  

Artem Mihalkov 25 kwietnia 2023

Сайт  вообще не  нужно трогать 

Здравствуйте, пару вопросов

1. Программа это только клиент на вашем ПК или же и клиент и удаленный сервер (сервер тоже ваш)?

2. По какому протоколу идет подключение?

Artem Mihalkov 25 kwietnia 2023

Здравствуйте.  Программа  устанавливается на компьютер  (программа учета торговли)   Данная программа соединяется на данный момент с открытым соединением к нашему серверу.  Сервер наш  личный  установленный в  дата центре  

Artem Mihalkov 25 kwietnia 2023

На сервере  имеется только  База  данных  .   программа  подключается к  базе

База MSQL  

Что за облачный провайдер?

Artem Mihalkov 25 kwietnia 2023

У нас не  облачный  провайдер. Это наш  личный реальный  сервер  

Теперь понятно. Как тогда сделать это подключение еще более безопасным...Использовать нестандартный порт 3306, все)))

Artem Mihalkov 25 kwietnia 2023

Порт 3306 это  общий  порт  к которому могут подключится хакеры из вне  и получить  доступ к серверу.  

Нам нужно  чтоб к серверу  был  доступ  только изнутри нашей  программы

Насколько я понимаю ,  Пока у нас открыт порт в мир безопасно не будет.  Если просто использовать порт 3306 все равно на сетевом уровне наша база  доступна.    

Тогда вам нужно перенести базу данных на ту машину, на которой стоит программа, запустить какой-то локальный сервер и использовать базу данных локально. Все.

закройте фаерволом весь входящий трафик и разрешите один конкретный порт для ИП-шника на котором стоит ваша учетная система. Вы можете возразить что у вас ИП динамичный, но у  провайдера интернета должна быть услуга статичного ИП. 

Если бы Ваш сервер был на линуксе. я бы предложил вам решение, но я уже 4 года как ушел с винды в кроссплатформенный .Net и очень рад, что это сделал.

Добрый день! Как нвзывается ваша программа учета?

Artem Mihalkov 25 kwietnia 2023

Пока ни как )))  Называйте как  хотите 

Добрый день!
Перед тем, как предложить оптимальное решение и оценить работу, необходимо увидеть программу.
Если имеется такая возможность, пришлите пожалуйста программу для ознакомления (и исходный код при его наличии).
Спасибо

Artem Mihalkov 25 kwietnia 2023

4 программиста   2 года  разрабатывали программу, чтоб  просто прислать Вам исходники )))   Нет извините не могу))) Это не приемлемо

Исходники абсолютно не нужны, если вы профессионал вы можете прописать модуль для безопасного подключения  к серверу а мы уже сами его интегрируем в нашу программу 

Она у вас самописная?

Пора закрывать проект. Тут все понятно. Только спам сыпется.

Можно сделать ssh тунель для конекта к бд. Но нужен логин и пароль на стороне сервера, иначе нету смисла в таком конекшене

Добрый день. Закройте базу данных только для локального доступа. В вашем случае есть бэкенд, используйте его как посредника (прокси) и таким образом вы не будете обращаться к базе данных напрямую, а значит у вас будет ограниченный доступ к данным из ненадежных источников. Если злоумышленник сможет обойти саму защиту сервера и базы данных, то защищенное соединение вам явно не поможет.

Соглашусь с Дмитрием. Лучше всего реализовать http сервер с конечными точками. Он будет проксировать запросы к БД. А к http серверу можно подключить SSL.

Artem Mihalkov 26 kwietnia 2023

Да, именно  так  мы  и  решили сделать)   Нашёлся  хороший  программист  который понимает как  сделать безопасность в программе.  Получается что в программе  будет SSL сертификат и на сервере  будет SSL сертификат и  они  будут  общаться между  собой.   Все очень просто )  странно по чему другие программисты предлагали какую-то ерунду типо использовать порт 3060 или  сторонние VPN и тд...