![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Защита БД [D7]
Gringoire © (2007-06-01 10:56:00)Как защитить БД? Как сделать так, чтобы к БД имело доступ только приложение, с ней работающее?
ANB (2007-06-01 13:03:00) [1]
> да никак.
Попытаться мона. Триггер на логин (с проверкой имени модуля), перешифрование пароля и добавление непечатных символов, чтоб с клавы потруднее ввести было (действенно до определенного предела).
90% потенциальных ломателей прекращают попытки.
Ну и плюс дба должен быть грамотным и пароль сиса не раздавать всем желающим. Да и поменять его неплохо после устновки сервера.
И дешево во внедрении.
Jeer (2007-06-01 12:54:00) [2]
> Как защитить БД? Как сделать так, чтобы к БД имело доступ
> только приложение, с ней работающее?
да никак.
ANB (2007-06-01 12:40:00) [3]
> Как защитить БД? Как сделать так, чтобы к БД имело доступ
> только приложение, с ней работающее?
Защиту БД нужно строить так, чтобы любой подключившийся напрямую имел не больше возможностей, чем зайдя в программу.
Для этого нужно использовать приличные СУБД.
ЗЫ. В непатченном оракле до 10-ки есть дырка, так что мона и его крякнуть.
> Свой формат БД, свой движок БД.
Помогает до определенного предела дохода от взлома.
От DBA не спасает ничего. А если DBA еще и балбес - то базу вообще не закрыть.
Desdechado (2007-06-01 12:05:00) [4]Свой формат БД, свой движок БД.
clickmaker (2007-06-01 11:13:00) [5]
> Gringoire © (01.06.07 10:56)
не давать пароль никому, кроме программиста, пишущего приложение
Sergey13 (2007-06-01 11:10:00) [6]Сделай хорошее приложение, что бы работать БЕЗ него было по всякому хуже.