Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Защита баз данных [D7, MSSQL, dBase, FoxPro, Paradox, Access ]

Страницы: < 1 2 3 4 >
gedd © (2004-06-23 19:16:00)
Люди подскажите в природе существеют способы закрыть базу данных от чужик глазок? (так чтобы aoxppr не показывал пароли)

Курдль (2004-06-24 11:15:00) [41]
Для защиты "внешнего" трафика и электронной подписи.

Fay (2004-06-24 11:13:00) [42]
2Курдль © (24.06.04 11:10) [31]
>> Ей пользуются и указанные мной "деньгозависимые" программы.
А для чего именно

Курдль (2004-06-24 11:10:00) [43]

> Sergey13 © (24.06.04 11:02) [30]
> Кроме того - хорошая защита стоит дорого.

Бесплатная PGP по классификации МО - "абсолютная".
Ей пользуются и указанные мной "деньгозависимые" программы.

Sergey13 (2004-06-24 11:02:00) [44]
2Danilka © (24.06.04 10:50) [29]
Так я и не утверждаю, что безопасностью данных заниматься не надо. Надо!!! И серьезно. Но когда спрашивают "чтоб пароли были не видны" - это как раз, ИМХО, мания.
Кроме того - хорошая защита стоит дорого. И глупо ставить защиту в лимон баксов на базу стоимостью в 100 рублей.
И повторюсь - самое слабое звено любой защиты - человек.

Danilka (2004-06-24 10:50:00) [45]

> Практически любыя защита снимается за соответствующее вознаграждение
> (от банки пива до...) человеку, имеющему соответствующий
> доступ.

Я и говорю, от раздолбайства не спасет ничто :))

> ЗЫ: ИМХО, 99.9% вопросов о "защите" это легкая форма мании
> преследования.

Дык, если судить по предыдущей цитаты, то, когда кто-то дает вознаграждение (пусть и банка пива), то значит кому-то это нужно и следовательно, никакая не мания.
Кроме того, совсем недавно был свидетелем, когда в одном, как-раз раздлобайском месте, когда юзеры имели полный доступ к серваку, одна, некто Оксана, прибила очень важный файл, и потом несколько дней на валерьянке жила, оно это надо? :))
Чем больше делать по-правильному, тем меньше вероятность гемороя в будущем, как для предприятия, так и для администраторов/разработчиков.

Sergey13 (2004-06-24 10:44:00) [46]
2Reindeer Moss Eater © (24.06.04 10:28) [23]
С поправкой согласен.

2gedd © (24.06.04 10:26) [22]
Ответь на вопрос - откуда берутся всякие базы прописок, телефонов, результатов внешнеэкономической деятельности и т.п. на болванках и в предложениях спамеров. Все ломают? Ни фига подобного, ИМХО. Просто сливается все своими же, от кого не защитишся.

Fay (2004-06-24 10:34:00) [47]
А забирая GDB доступ не нужен? Я тоже имею ввиду внутренних врагов.

Курдль (2004-06-24 10:34:00) [48]

> Fay © (24.06.04 10:29) [24]
> А почему бы не забрать весь сервер?

Админы могут через какое-то время заметить :)

> В какой версии так?

Я работал с ASA 7 и 8.

> А сделать exp, импортнуть себе и ничего не искать?

exp Вы сделаете только если у Вас есть соответствующие привелегии. А они хранятся в базе.

Reindeer Moss Eater (2004-06-24 10:32:00) [49]
Набирая в командной строке exp, надо ужезнать логин пароль

Fay (2004-06-24 10:29:00) [50]
Курдль © (24.06.04 10:08) [18]
>> Если взять файл .GDB и тупо перенести на чужой комп, где
А почему бы не забрать весь сервер?

>> На Sybase уже лучше. Пароли DBA и юзеров хранятся в самой базе
В какой версии так?

>> А вот на Оракле замумукаетесь искать, где эти пароли
> хранятся :)

А сделать exp, импортнуть себе и ничего не искать?

Reindeer Moss Eater (2004-06-24 10:28:00) [51]
> ЗЫ: ИМХО, 99.9% вопросов о "защите" это легкая форма мании
> преследования.

99.9% вопросов о "защите" на этом форуме это легкая форма мании
преследования.

gedd (2004-06-24 10:26:00) [52]
> Sergey13 © (24.06.04 10:13) [19]
> ЗЫ: ИМХО, 99.9% вопросов о "защите" это легкая форма мании
> преследования.

Это вопрос корпоративной безопасности, крупных бабок и обесченной старости для программера :-)

Sergey13 (2004-06-24 10:25:00) [53]
2Курдль © (24.06.04 10:21) [20]
Так они и составляют те 0.1%. 8-) И вопросов по защите они на форумах не задают.

Курдль (2004-06-24 10:21:00) [54]

> Sergey13 © (24.06.04 10:13) [19]
> ЗЫ: ИМХО, 99.9% вопросов о "защите" это легкая форма мании
> преследования.

Расскажите это пользователям "клиент-банков", биржевых терминалов и т.п. (Если даже не брать силовые министерства).

Sergey13 (2004-06-24 10:13:00) [55]
Практически любыя защита снимается за соответствующее вознаграждение (от банки пива до...) человеку, имеющему соответствующий доступ. Кроме того существуют универсальные отмычки типа включенного паяльника в одном месте.

ЗЫ: ИМХО, 99.9% вопросов о "защите" это легкая форма мании преследования.

Курдль (2004-06-24 10:08:00) [56]

> Fay © (24.06.04 10:02) [16]
> Вы не могли бы уточнить - чего "нет" в IB, "чуть лучше"
> в Sybase и - "почти хорошо" в Oracle.

Мог бы.
Если взять файл .GDB и тупо перенести на чужой комп, где установлен IB, потом вводим SYSDBA MASTERKEY - данные Ваши.

На Sybase уже лучше. Пароли DBA и юзеров хранятся в самой базе (файле .DB) И такой фокус не пройдет, но есть другие пути, хоть и гораздо более сложные.

А вот на Оракле замумукаетесь искать, где эти пароли хранятся :)

Danilka (2004-06-24 10:05:00) [57]
[15] Курдль © (24.06.04 09:59)
> > Во многих предприятиях с которыми имею дело именно так.
>
> Видимо они никогда всерьез не задумывались о проблемах безопасности
> своей информации.

Хм, это уже интересно, и как-же можно вытащить запрещенную для тебя инфу из любой клиент-серверной БД включая и IB, если не иметь физ. доступа к файлам СУБД и файлам самой БД, а иметь только логин с правами только на то, что необходимо для работы?

Fay (2004-06-24 10:02:00) [58]
2Курдль © (24.06.04 09:40) [8]

> В IB - нет.
> В Sybase - чуть лучше.
> В Оракле - почти хорошо.
>
> Но если нужна 100% уверенность - пиши свой криптовальщик.

Вы не могли бы уточнить - чего "нет" в IB, "чуть лучше" в Sybase и - "почти хорошо" в Oracle.
И в каких величинах "чуть лучше" - в относительных или абсолютных. Если в относительных, то чем оно лучше; если в абсолютных - в каких.

Курдль (2004-06-24 09:59:00) [59]

> Danilka © (24.06.04 09:51) [12]
> А как-же иначе? Если чей-то комп используется в качестве
> сервера БД, плюс на нем еще в кваку в обед режутся, и парнуху
> смотрят кому не лень это и есть раздолбайство и ни орокол,
> ни сабейс, ничто не спасет.

Оракл спасет от несанкционированного доступа к данным, если только взломом не займутся сильные профессионалы, а не дворовые хацкеры.

> А шифровать, по паролю юзера, например, то, кроме гемороя
> еще одна проблема - кроме одного единственного юзера никто
> к данным доступа не будет иметь.

А кто сказал про шифровку "паролем юзера"? Если хотите защищенную базу - шифровать надо всю информацию, включая сами пароли, защищенным кодом.

> Danilka © (24.06.04 09:53) [13]
> Во многих предприятиях с которыми имею дело именно так.

Видимо они никогда всерьез не задумывались о проблемах безопасности своей информации.

Reindeer Moss Eater (2004-06-24 09:54:00) [60]
raw partitions

Страницы: < 1 2 3 4 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »