Administradores de Banco de Dados security
Permitindo que os usuários acessem apenas os dados aos quais estão autorizados a acessar. Também abrange a proteção de dados durante o movimento na rede e o armazenamento em discos e backups.
Os procedimentos armazenados impedem a injeção de SQL?
É verdade que os procedimentos armazenados impedem ataques de injeção de SQL nos bancos de dados PostgreSQL? Eu fiz uma pequena pesquisa e descobri que o SQL Server, Oracle e MySQL não são seguros contra injeção de SQL, mesmo se usarmos apenas procedimentos armazenados. No entanto, esse problema não existe …
83 postgresql security sql-injection
MySQL: Por que existem entradas "test" no mysql.db?
Recentemente, postei uma resposta para uma pergunta sobre o mysql.db . Então, comecei a pensar que deveria fazer a todos esta pergunta: Eu notei há anos que, após a instalação do MySQL 5.0+, mysql.dbé preenchida com duas entradas que permitem que os bancos de dados de teste sejam acessados ​​por …
37 mysql security
Implicações de segurança de restaurar um backup de uma fonte desconhecida?
Cenário : Você recebe um backup do banco de dados e é instruído a restaurá-lo em um servidor (que já hospeda outros bancos de dados), mas não recebe informações úteis sobre o que o backup contém ou se a fonte deve ser confiável. Pergunta 1 : Quais são as implicações …
31 sql-server backup security
Compatibilidade do SQL Server com novos padrões TLS
Os principais navegadores estão indo além do SSL3.0 e TLS1.0. O PCI Security Council declarou uma data de final de vida para esses protocolos serem considerados criptografia suficientemente forte. Precisamos nos afastar desses protocolos, para usar os mais novos e mais fortes. Nos servidores Windows, é possível desabilitar com muita …
30 sql-server security connectivity ssl
O login já tem uma conta com um nome de usuário diferente
Quando executo esse SQL: USE ASPState GO IF NOT EXISTS(SELECT * FROM sys.sysusers WHERE NAME = 'R2Server\AAOUser') CREATE USER [R2Server\AAOUser] FOR LOGIN [R2Server\AAOUser]; GO Estou tendo o erro a seguir: O login já tem uma conta com um nome de usuário diferente. Como sei qual é esse nome de usuário …
29 sql-server security logins
Por que é uma prática ruim permitir que todos usem o logon sa?
Até a Microsoft desencoraja o uso do modo de autenticação do SQL Server , mas nossos aplicativos exigem isso. Li que é uma prática recomendada não permitir que os usuários usem o salogon diretamente, em vez disso, usando a Autenticação do Windows e permitindo privilégios de administrador de sistema a …
25 sql-server security
Como você redefine a senha sa?
Perdi a senha sa em uma máquina e, quando faço login diretamente na máquina usando uma conta no grupo de administradores, o SQL Server Management Studio não me permite fazer login usando a autenticação do Windows. Meu plano era simplesmente fazer login no servidor, conectar-se via Autenticação do Windows e …
22 security sql-server-2000
Ainda é uma prática recomendada evitar o uso das portas padrão do SQL Server?
Historicamente, é recomendável não usar as portas padrão para conexões com o SQL Server, como parte das práticas recomendadas de segurança. Em um servidor com uma única instância padrão, as seguintes portas seriam usadas por padrão: Serviço SQL Server - Porta 1433 (TCP) Serviço Navegador do SQL Server - Porta …
21 sql-server security best-practices dynamic-ports
Injeção do SQL Server - quanto dano ocorre em 26 caracteres?
Estou testando a resiliência contra ataques de injeção em um banco de dados do SQL Server. Todos os nomes de tabela no banco de dados são minúsculos e o agrupamento diferencia maiúsculas de minúsculas, Latin1_General_CS_AS . A sequência que eu posso enviar é forçada a maiúscula e pode ter no …
21 sql-server t-sql security
Por que um aplicativo não deve usar a conta sa
Minha primeira pergunta, por favor, seja gentil. Entendo que a conta sa permite controle total sobre um SQL Server e todos os bancos de dados, usuários, permissões etc. Tenho uma crença absoluta de que os aplicativos não devem usar a senha sa sem um motivo aperfeiçoado e focado nas pessoas …