[es] - Sigurnost vase SQL Server baze

brmi
Branko Mileusnic
Zagreb

Član broj: 34348
Poruke: 31
..1.62.in-addr.dgcsystems.net.

Profil

^{10.03.2005. u 20:04}

Pozdrav svima,

imao bih pitanje za malo iskusnije. Kako vi štitite vaše SQL server
ili MSDE baze.

Naime ako je to instalirano kod klijenta, on uvjek može napraviti stop
servisa, kopirati SQL data file na drugi stroj gdje ima SQL server sa
svojim passwordom (SA) i atachati vaš file.

Nakon toga može po njemu raditi što hoće.

Jel se netko štiti i ako da kako.

Hvala na bilo kakvoj ideji.

^{10.03.2005. u 20:04}

goky2002

Član broj: 3848
Poruke: 184
*.ptt.yu.

Profil

Re: Sigurnost vase SQL Server baze

^{10.03.2005. u 21:12}

Nema zastite koliko ja znam.
Jedino da koristi neke alate koji enkriptuju celu bazu.

^{10.03.2005. u 21:12}

ventura
Danko Vuković
Beograd

Član broj: 32
Poruke: 4350
*.vdial.verat.net.

ICQ: 10624010
Sajt: www.elbet.co.yu

Profil

Re: Sigurnost vase SQL Server baze

^{10.03.2005. u 21:33}

Ako se ne varam baza koja se attachuje mora da ima identicnu strukturu kao vec postojeca, a koliko je meni poznato iz samog database i log file-a nije moguce iscitati strukturu baze...

^{10.03.2005. u 21:33}

brmi
Branko Mileusnic
Zagreb

Član broj: 34348
Poruke: 31
*.ericsson.net.

Profil

Re: Sigurnost vase SQL Server baze

^{11.03.2005. u 12:07}

Ne bi rekao. Ja sam na drugom stroju instalirao MSDE bez puno parametarara - defaultno.

Uzeo sam data i log file s drugog kompjutera i atachao.

I sve je radilo.

Prilicno losa zastita po meni. Malo sam citao oko enkripcija, pa me sad zanima jel ima tko kakva iskustva. Ne bih htio mjenjati nista u programu. Eventualno nekaj kaj bi bilo izmedju EXE-a i baze

^{11.03.2005. u 12:07}

whitie2004

Član broj: 19966
Poruke: 512
*.tron-inter.net.

Profil

Re: Sigurnost vase SQL Server baze

^{11.03.2005. u 14:33}

Nema sigurnosti bez fizicke zastite racunara. Mogu se praviti neki scenariji ali su svi problematicni i nezgrapni u izvedbi. Mala pomoc:

- SQL server dizati kao korisnik/dbadministrator koji se ne pojavljuje u drugim ulogama. Klijen se konektuje kao klijent. Windovs administrator se ne mesa u ovaj posao.

-Pustiti windows da kriptuje bazu. Usporava ali ne goji! Nakon ovoga samo ova dva administratora mogu prici fajlovima.

-Sigurnost domena digni -> ako si klaustrofobican: kartice i PIN.

Moze li se sve ovo zaobici - moze, ali vraski kosta ...

^{11.03.2005. u 14:33}

JogyII

Član broj: 29257
Poruke: 623
*.adsl.sezampro.yu.

Profil

Re: Sigurnost vase SQL Server baze

^{11.03.2005. u 16:11}

- svi serveri u prostoriji/prostorijama sa odgovarajucom fizickom zastitom gde pristup imaju samo osobe od poverenja, znaci klijent nema fizicki pristup SQL serveru, file serveru,DC-u, BDC-u, ili bilo cemu drugom od vaznosti
- korisniku dati iskljucivo prava koja su mu neophodna za normalan rad
- voditi racuna o elektronskoj sigurnosti servera
- minimum dva administratora za slucaj da se jednom "nesto" dogodi

naravno fizicki pristup serveru=>admin password=>potpuni pristup podacima, i enkripcija vam nece mnogo pomoci osim ukoliko podaci nisu potpuno bezvredni

So Long, and Thanks for All the Fish

^{11.03.2005. u 16:11}

whitie2004

Član broj: 19966
Poruke: 512
*.tron-inter.net.

Profil

Re: Sigurnost vase SQL Server baze

^{12.03.2005. u 07:22}

Da nabrojimo i one osnovne stvari koje se podrazumevaju:

nikako SQL server na win95/98, pusti win da vrsi autorizaciju i strogo vodi racuna ko moze da potera bekap ili da pridje vec uradjenom bekapu - tako se kopira baza, a ne zivi fajlovi!

^{12.03.2005. u 07:22}

brmi
Branko Mileusnic
Zagreb

Član broj: 34348
Poruke: 31
..1.62.in-addr.dgcsystems.net.

Profil

Re: Sigurnost vase SQL Server baze

^{12.03.2005. u 08:26}

Problem je sto ce baza biti na istom stroju gdje i klijentski program. Takav je tip programa, a nebi željeli da netko "ukrade" bazu.

^{12.03.2005. u 08:26}

whitie2004

Član broj: 19966
Poruke: 512
*.tron-inter.net.

Profil

Re: Sigurnost vase SQL Server baze

^{12.03.2005. u 14:34}

U vojsci je bitno znati predpostavljenog neprijatelja, dakle:

CIA, finansijska milicija/inspekcija, MS sertifikovan *klijent*, gimnazijalac sa iskustvom u paskalu, gazdina svastika sa plavo toniranom frizurom ...

Pitanje broj dva, a vezano za broj jedan, koja je lova predvidjena za sigurnosnu infrastrukturu u izgradnji i mesecna svota kasnije u eksplataciji ...

^{12.03.2005. u 14:34}

brmi
Branko Mileusnic
Zagreb

Član broj: 34348
Poruke: 31
..1.62.in-addr.dgcsystems.net.

Profil

Re: Sigurnost vase SQL Server baze

^{13.03.2005. u 12:04}

Recimo da ne zelimo da MS certified moze uci i rovariti po bazi.

A ako treba dodatno platiti, nije neki problem. Ovisi koliko toga se dobije za kolicinu novaca...

Tesko mi je reci tocnu cifru, no volio bih vidjeti sva moguca rjesenja i sto se s cime moze dobiti i uz koliko dodatnog posla.

^{13.03.2005. u 12:04}

whitie2004

Član broj: 19966
Poruke: 512
*.tron-inter.net.

Profil

Re: Sigurnost vase SQL Server baze

^{14.03.2005. u 07:39}

Da se vratimo na vojne termine, napadac mora biti bar 2 puta jaci da bi razmisljao o napadu -> zaposli MS certifikovanog coveka sa temom bezbednost i imaces znatnu prednost. Dovoljnu da napadac ne pokusava ...

ne znam posto je kod vas ovakva investicija ali sigurno prevazilazi cenu racunara koji zelis da ustedis. Tesko je za male pare dobiti sigurnost ...

Tesko je uopste o ovakvim stvarima govoriti. Ipak ti preporucujem da nadjes nekoga u lokalu u koga imas poverenja ( posteno si mu platio i ugovorom vezao na diskreciju ) i sa njim konkretno popricas ...

Glupo je kupiti UPS sa istrosenim akumulatorima samo da bi rekao da si siguran ...

^{14.03.2005. u 07:39}