Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Безопасность БД [D5, FireBird]

Страницы: 1 2 >
onix © (2004-03-23 13:46:00)
Здравстуйте уважаемые коллеги. Не подскажите место или литературу в которой можно подчерпнуть соответствующие знания. В основном интересует FireBird, InterBase.
Заранее спасибо за помощь.
Удачи и процветания. Дмитрий

Anatoly Podgoretsky (2004-03-25 13:45:00) [1]
Deniz © (24.03.04 10:23) [22]
Администраторам сети вообще не надо давать доступа, только администратору базы и только при локальном входе в сервер, это означает, что это должен быть stand alone server - member of domain, и то только если требуется аутентификация средствами домена. Количество людей должно быть ограничено одним человеком и не более. На непредвиденный случай, пароль должен храниться в сейфе, в конверте или нечто подобном, в защищенном месте, с особой процедурой вскрытия.

Безопасность не бывает простой, она всегда комплексная.

Карелин Артем (2004-03-25 13:35:00) [2]
Ну я уже выложил первую версию в нет. Смотреть на http://blackrain.pisem.net/base.htm

Fay (2004-03-24 13:50:00) [3]
Я хотел сказать, что сарвер бд вовсе не обязан располагаться на компе сервера сети, где к файлам бд могут иметь доступ люди, которые не имеют отношения к бд. Закрыть доступ к базе для всех вАщЕ трудно реализовать и необходимо только в случае, когда Вы подозреваете всех (включая себя).

Deniz (2004-03-24 13:12:00) [4]
> Fay © (24.03.04 12:59) [23]
> Есть такое слово "Выделенный сервер".
Слово то есть, но вот объясните к чему это?

Fay (2004-03-24 12:59:00) [5]
2Deniz © (24.03.04 10:23) [22]
Есть такое слово "Выделенный сервер".

Deniz (2004-03-24 10:23:00) [6]
> Anatoly Podgoretsky © (24.03.04 09:15) [21]
> Админам тоже не надо давать, только с консоли.
:-))) Имелись ввиду админы не БД а ОС. Честно говоря не знаю как запретить "физический доступ к ФАЙЛАМ БД" админу Win2000 Server?

Anatoly Podgoretsky (2004-03-24 09:15:00) [7]
Админам тоже не надо давать, только с консоли.

Deniz (2004-03-24 06:52:00) [8]
> miwa © (23.03.04 17:59) [18]
> Если есть физический доступ к ФАЙЛАМ БД то о безопасности как-то говорить не приходится

Если есть физический доступ к ФАЙЛАМ БД, то тут уже никакая СУБД не защитится(хотя бы от порчи). НЕЛЬЗЯдавать физический доступ к ФАЙЛАМ БД НИКОМУ(кроме админов). Не надо шарить папки.

Карелин Артем (2004-03-23 18:09:00) [9]
Вообще-то безопасность штука многоуровневая.

miwa (2004-03-23 17:59:00) [10]
А где ответ на самый первый наводящий вопросс - "безопасность БД - это безопасность чего?"
Если есть физический доступ к ФАЙЛАМ БД то о безопасности как-то говорить не приходится, так как в interbase вся безопасность на уровне БД: стдуент копирует базу себе, юзает sysdba/masterkey и тогда скорость взлома определяется скоростью набора :о)).

Соловьев (2004-03-23 16:57:00) [11]
та вроде...
Еще есть Zebedee - трафик пакует и шифрует 64 битным ключем

Карелин Артем (2004-03-23 16:53:00) [12]
Соловьев © (23.03.04 15:32) [15]
Владельца базы что-ли меняет? IbClear

Соловьев (2004-03-23 15:32:00) [13]
Карелин Артем ©
я лично шифрую имя пользователя и пароль и путь. А учитывая что сейчас в ФБ 1.5 появились алиасы - так пусть можно и не шифровать. Видел еще на ibase.ru програмулину которая SYSDBA и пишет своего владельца(лии что-то в этом роде :))

Карелин Артем (2004-03-23 15:15:00) [14]
Если интересно, я курсовик готовлю по этой теме курсовой. В пятницу готово будет страниц эдак 20 по защите Firebird. Кому интересно - ломитесь по асе или мылу.

onix (2004-03-23 14:36:00) [15]
>Fay © (23.03.04 14:29) [10]
Да, и теперь я понял что это была моя ошибка.

>dimm22 (23.03.04 14:29) [11]
Большое спасибо за наводку, кажется понял как защититься. Поробую, если что то опять сюда спрошу.

dimm22 (2004-03-23 14:33:00) [16]
>а лучше чтоб все обломилось при попытке ввода паролей
А как они работать с БД будут?

dimm22 (2004-03-23 14:29:00) [17]
To Onix.
Так раздавай права на таблицы.

Fay (2004-03-23 14:29:00) [18]
>>Это очень плохо.
У вас там что, все под sysdba сидят?

dimm22 (2004-03-23 14:25:00) [19]
>Если надо, пароль и юзер выдираются из EXE за 30 секунд. Время засекал.
Это чё имеется ввиду? Свой собственный диалог входа что ли?

onix (2004-03-23 14:25:00) [20]
>Fay © (23.03.04 14:15) [4]
Талицы в БД, чтоб не смогли там ничего поправить, а лучше чтоб все обломилось при попытке ввода паролей

>Карелин Артем © (23.03.04 14:16) [5]
Это очень плохо.

Страницы: 1 2 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »