Top.Mail.Ru
Мастера DELPHI, Delphi programming community Титульная страница Поиск, карта сайта Написать письмо 
| Новости | Поиск | FAQ | Статьи | Книги | Новости VCL |
| Форумы ЧАТ | Орешник | KOL и MCK |
Форумы -» Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Защита БД [D7]


Gringoire ©   (2007-06-01 10:56:00) 

Как защитить БД? Как сделать так, чтобы к БД имело доступ только приложение, с ней работающее?


ANB   (2007-06-01 13:03:00) [1]


> да никак.

Попытаться мона. Триггер на логин (с проверкой имени модуля), перешифрование пароля и добавление непечатных символов, чтоб с клавы потруднее ввести было (действенно до определенного предела).
90% потенциальных ломателей прекращают попытки.
Ну и плюс дба должен быть грамотным и пароль сиса не раздавать всем желающим. Да и поменять его неплохо после устновки сервера.
И дешево во внедрении.


Jeer   (2007-06-01 12:54:00) [2]


> Как защитить БД? Как сделать так, чтобы к БД имело доступ
> только приложение, с ней работающее?


да никак.


ANB   (2007-06-01 12:40:00) [3]


> Как защитить БД? Как сделать так, чтобы к БД имело доступ
> только приложение, с ней работающее?

Защиту БД нужно строить так, чтобы любой подключившийся напрямую имел не больше возможностей, чем зайдя в программу.
Для этого нужно использовать приличные СУБД.
ЗЫ. В непатченном оракле до 10-ки есть дырка, так что мона и его крякнуть.


> Свой формат БД, свой движок БД.

Помогает до определенного предела дохода от взлома.

От DBA не спасает ничего. А если DBA еще и балбес - то базу вообще не закрыть.


Desdechado   (2007-06-01 12:05:00) [4]

Свой формат БД, свой движок БД.


clickmaker   (2007-06-01 11:13:00) [5]


> Gringoire ©   (01.06.07 10:56)

не давать пароль никому, кроме программиста, пишущего приложение


Sergey13   (2007-06-01 11:10:00) [6]

Сделай хорошее приложение, что бы работать БЕЗ него было по всякому хуже.


Наверх

Титульная страница Поиск, карта сайта Написать письмо