Perguntas com a marcação «security»

É verdade que os procedimentos armazenados impedem ataques de injeção de SQL nos bancos de dados PostgreSQL? Eu fiz uma pequena pesquisa e descobri que o SQL Server, Oracle e MySQL não são seguros contra injeção de SQL, mesmo se usarmos apenas procedimentos armazenados. No entanto, esse problema não existe …

83 postgresql  security  sql-injection 

Eu gostaria de usar a segurança integrada com meu aplicativo interno, que está todo em um domínio. Infelizmente, nunca consegui fazer isso funcionar bem. Gostaria de atribuir a um grupo inteiro do Exchange (Active Directory) uma função no SQL Server para acesso de leitura / gravação a determinadas tabelas. Dessa …

40 sql-server  sql-server-2008  security  role  active-directory 

Recentemente, postei uma resposta para uma pergunta sobre o mysql.db . Então, comecei a pensar que deveria fazer a todos esta pergunta: Eu notei há anos que, após a instalação do MySQL 5.0+, mysql.dbé preenchida com duas entradas que permitem que os bancos de dados de teste sejam acessados ​​por …

37 mysql  security 

Geralmente, quando inicio em um novo ambiente, costumo verificar onde estão os backups, quando o último total foi realizado, quando foi a última restauração aplicada e também a segurança. A maneira como faço isso é via T-SQL. Verifique os backups ;with Radhe as ( SELECT @@Servername as [Server_Name], B.name as …

32 sql-server  sql-server-2014  backup  restore  security 

Cenário : Você recebe um backup do banco de dados e é instruído a restaurá-lo em um servidor (que já hospeda outros bancos de dados), mas não recebe informações úteis sobre o que o backup contém ou se a fonte deve ser confiável. Pergunta 1 : Quais são as implicações …

31 sql-server  backup  security 

Os principais navegadores estão indo além do SSL3.0 e TLS1.0. O PCI Security Council declarou uma data de final de vida para esses protocolos serem considerados criptografia suficientemente forte. Precisamos nos afastar desses protocolos, para usar os mais novos e mais fortes. Nos servidores Windows, é possível desabilitar com muita …

30 sql-server  security  connectivity  ssl 

A Oracle está preterindo a autenticação do SO de acordo com o Oracle Database Security Guide , que diz Esteja ciente de que o parâmetro REMOTE_OS_AUTHENT foi descontinuado no Oracle Database 11g Release 1 (11.1) e é mantido apenas para compatibilidade com versões anteriores. Além disso, a maioria das informações …

29 oracle  oracle-11g-r2  security 

Quando executo esse SQL: USE ASPState GO IF NOT EXISTS(SELECT * FROM sys.sysusers WHERE NAME = 'R2Server\AAOUser') CREATE USER [R2Server\AAOUser] FOR LOGIN [R2Server\AAOUser]; GO Estou tendo o erro a seguir: O login já tem uma conta com um nome de usuário diferente. Como sei qual é esse nome de usuário …

29 sql-server  security  logins 

Até a Microsoft desencoraja o uso do modo de autenticação do SQL Server , mas nossos aplicativos exigem isso. Li que é uma prática recomendada não permitir que os usuários usem o salogon diretamente, em vez disso, usando a Autenticação do Windows e permitindo privilégios de administrador de sistema a …

25 sql-server  security 

Perdi a senha sa em uma máquina e, quando faço login diretamente na máquina usando uma conta no grupo de administradores, o SQL Server Management Studio não me permite fazer login usando a autenticação do Windows. Meu plano era simplesmente fazer login no servidor, conectar-se via Autenticação do Windows e …

22 security  sql-server-2000 

Esta pergunta foi migrada do Stack Overflow porque pode ser respondida no Database Administrators Stack Exchange. Migrou há 7 anos . Tenho um trabalho no meu servidor MSSQL 2005 que desejo permitir que qualquer usuário do banco de dados seja executado. Não estou preocupado com segurança, pois a entrada para …

22 sql-server  sql-server-2005  permissions  security 

Historicamente, é recomendável não usar as portas padrão para conexões com o SQL Server, como parte das práticas recomendadas de segurança. Em um servidor com uma única instância padrão, as seguintes portas seriam usadas por padrão: Serviço SQL Server - Porta 1433 (TCP) Serviço Navegador do SQL Server - Porta …

21 sql-server  security  best-practices  dynamic-ports 

Estou testando a resiliência contra ataques de injeção em um banco de dados do SQL Server. Todos os nomes de tabela no banco de dados são minúsculos e o agrupamento diferencia maiúsculas de minúsculas, Latin1_General_CS_AS . A sequência que eu posso enviar é forçada a maiúscula e pode ter no …

21 sql-server  t-sql  security 

Minha primeira pergunta, por favor, seja gentil. Entendo que a conta sa permite controle total sobre um SQL Server e todos os bancos de dados, usuários, permissões etc. Tenho uma crença absoluta de que os aplicativos não devem usar a senha sa sem um motivo aperfeiçoado e focado nas pessoas …

21 sql-server  sql-server-2008  security 

Ao examinar as propriedades de um logon específico, é possível ver uma lista de usuários mapeados para esse logon: Criei um perfil do SSMS (SQL Server Management Studio) e vejo que o SSMS se conecta a cada banco de dados, um de cada vez, e recupera informações de sys.database_permissions É …

19 sql-server  sql-server-2008  permissions  security  logins