Permitir a los usuarios acceder solo a los datos a los que están autorizados. También abarca la protección de datos durante el movimiento en la red y el almacenamiento en discos y copias de seguridad.
¿Es cierto que los procedimientos almacenados evitan ataques de inyección SQL contra bases de datos PostgreSQL? Investigué un poco y descubrí que SQL Server, Oracle y MySQL no están seguros contra la inyección de SQL, incluso si solo utilizamos procedimientos almacenados. Sin embargo, este problema...
Me gustaría utilizar la seguridad integrada con mi aplicación interna que está en un dominio. Desafortunadamente, nunca he podido hacer que esto funcione bien. Me gustaría asignar a un grupo completo de Exchange (Active Directory) un rol en SQL Server para el acceso de lectura / escritura a ciertas...
Recientemente, publiqué una respuesta a una pregunta sobre mysql.db . Entonces, pensé que debería hacerles a todos esta pregunta: He notado durante años que, después de la instalación de MySQL 5.0+, mysql.dbse completa con dos entradas que permiten que usuarios anónimos accedan a las bases de...
En general, cuando comienzo en un nuevo entorno, tiendo a verificar dónde están las copias de seguridad, cuándo se tomó la última versión completa, cuándo se aplicó la última restauración y también verifiqué la seguridad. La forma en que hago esto es a través de T-SQL. Verifique las copias de...
Escenario : se le entrega una copia de seguridad de la base de datos y se le pide que la restaure en un servidor (que ya aloja otras bases de datos), pero no se le proporciona información útil sobre qué contiene la copia de seguridad o si se debe confiar en la fuente. Pregunta 1 : ¿Cuáles son las...
Los principales navegadores van más allá de SSL3.0 y TLS1.0. El Consejo de Seguridad PCI ha declarado una fecha de finalización de la vida útil para que estos protocolos se consideren cifrado suficientemente fuerte. Necesitamos alejarnos de estos protocolos, para usar los más nuevos y más...
Oracle está desaprobando la autenticación del sistema operativo de acuerdo con la Guía de seguridad de la base de datos de Oracle , que dice Tenga en cuenta que el parámetro REMOTE_OS_AUTHENT fue desaprobado en Oracle Database 11g Release 1 (11.1), y se conserva solo por compatibilidad con...
Cuando ejecuto este SQL: USE ASPState GO IF NOT EXISTS(SELECT * FROM sys.sysusers WHERE NAME = 'R2Server\AAOUser') CREATE USER [R2Server\AAOUser] FOR LOGIN [R2Server\AAOUser]; GO Obtuve el siguiente error: El inicio de sesión ya tiene una cuenta con un nombre de usuario diferente. ¿Cómo sé...
Incluso Microsoft desalienta el uso del modo de autenticación de SQL Server , pero nuestras aplicaciones lo requieren. He leído que es una buena práctica no permitir que los usuarios usen el sainicio de sesión directamente, en su lugar usar la autenticación de Windows y permitir esos privilegios...
Perdí la contraseña sa en una máquina, y cuando inicio sesión en la máquina directamente usando una cuenta en el grupo de administración, SQL Server Management Studio no me permitirá iniciar sesión usando la autenticación de Windows. Mi plan era simplemente iniciar sesión en el servidor,...
Esta pregunta se migró de Stack Overflow porque se puede responder en el Administrador de bases de datos Stack Exchange. Migrado hace 7 años . Tengo un trabajo en mi servidor MSSQL 2005, que quiero permitir que se ejecute cualquier usuario de la base de datos. No me
Mi primera pregunta, sé gentil. Entiendo que la cuenta sa permite un control completo sobre un servidor SQL y todas las bases de datos, usuarios, permisos, etc. Creo absolutamente que las aplicaciones no deberían usar la contraseña sa sin una persona de negocios perfeccionada y centrada en eso....
Estoy probando la resistencia contra ataques de inyección en una base de datos de SQL Server. Todos los nombres de tablas en la base de datos son minúsculas y la intercalación distingue entre mayúsculas y minúsculas, Latin1_General_CS_AS . La cadena que puedo enviar se fuerza a mayúsculas y puede...
Históricamente, se ha recomendado no utilizar los puertos predeterminados para las conexiones a SQL Server, como parte de las mejores prácticas de seguridad. En un servidor con una única instancia predeterminada, los siguientes puertos se usarían de manera predeterminada: Servicio SQL Server -...
Al mirar las propiedades de un inicio de sesión particular, es posible ver una lista de usuarios asignados a ese inicio de sesión: Perfilé SQL Server Management Studio (SSMS) y veo que SSMS se conecta a cada base de datos de una en una y recupera información de sys.database_permissions ¿Es...
Al observar la estructura de la mayoría de los sitios web basados en PHP / MySQL que he visto, parece que no es terriblemente difícil discernir la contraseña de la base de datos si cava un poco, ya que siempre hay un archivo de instalación o configuración que almacena la información para el...
Tenemos la siguiente configuración: Base de datos de producción múltiple que contiene datos privados que utiliza el software de escritorio Una base de datos web para un sitio web público que necesita algunos datos de las bases de datos privadas. Una base de datos intermedia que contiene algunas...
Tengo un usuario que recibe un ORA-28002 que indica que la contraseña caducará dentro de seis días. Ejecuté lo siguiente: ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; Pero cuando intento iniciar sesión como usuario, el mensaje sigue ahí. Ejecutando esto: select * from dba_profiles...
Tengo una aplicación para implementar en producción que utiliza la seguridad del 'sistema de honor'. Es decir, todos los usuarios se conectan a la base de datos utilizando una credencial de usuario / contraseña de SQL y la aplicación administra los permisos por sí misma. La última parte no me...
Tenemos un usuario que se va y necesito saber cada objeto de base de datos que posee. ¿Hay alguna consulta que proporcione esta