Perguntas com a marcação «security»

Para que serve log_bin_trust_function_creators? Além disso, o valor do parâmetro é dinâmico? Isso mudará se eu reiniciar meu serviço MySQL?

14 mysql  mysql-5.5  security  data-integrity 

Descobrimos que uma conta "sa" do SQL está sendo usada de uma maneira que não deveria ter sido; portanto, estamos alterando as senhas do sa em todas as nossas instâncias do SQL. (Temos servidores SQL 2005 a 2017 em execução no modo de autenticação mista. Todos os usuários e aplicativos …

13 sql-server  security  best-practices 

Os aplicativos aos quais estou acostumado são baseados em servidor e usam uma conta de banco de dados para muitos usuários, com o código do aplicativo controlando o que o usuário pode fazer ou como usuário único. Existem aplicativos de negócios complexos bem-sucedidos em que cada pessoa precisa de sua …

13 security 

Estou procurando implantar o envio de logs no meu ambiente de produção. Isso significa que terei que gerenciar cadeias de backup que podem ser interrompidas por pessoas que fazem backups para atualizar os ambientes de desenvolvimento. Se houver uma falha e desejar usar os backups de log para restaurar em …

13 sql-server  backup  security 

Então, eu estava perguntando no bate-papo sobre a segurança dos arquivos de backup do SQL Server. Disseram-me que, se um invasor tiver acesso ao arquivo .bak não criptografado, poderá ter acesso aos dados. Então, vamos olhar para este cenário: OPEN SYMMETRIC KEY MySymetricKey DECRYPTION BY CERTIFICATE MyCertificate aviso - não …

13 sql-server  security 

Estou faltando alguma coisa ao tentar usar o meu procedimento armazenado EXECUTE AS. O procedimento armazenado está lendo dados source_db, agrega-os e armazena o resultado target_db. O SP está em target_db. Eu tenho um login dedicado e mapeio-o para usuários do proprietário source_dbe target_dbdo sp (para que exista um usuário …

13 sql-server-2008  security 

Como você lida com a falta de privilégios no nível do esquema no Oracle? A arquitetura de segurança da Oracle funciona bem para aplicativos que precisam apenas de privilégios no nível de objeto e para DBAs que precisam de poucas restrições. No entanto, parece haver um grande buraco na arquitetura …

13 oracle  security  database-design  oracle-11g-r2 

Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 6 anos . Acho a lista de privilégios fornecidos pelo MySQL um …

13 mysql  security  permissions 

É possível no SQL Server determinar se a autenticação de modo misto está habilitada sem fazer logon no SQL Server?

12 sql-server  sql-server-2012  security  authentication  logins 

Estou escrevendo um programa que exige que eu atribua todas as permissões e tudo no código. Fiquei preso nesta parte: Eu só quero fazer o equivalente a clicar na pequena caixa em "Mapa" do banco de dados msdb e atribuir esse usuário à função SqlAgentUser. Eu preciso de um usuário …

12 sql-server  t-sql  security  logins  ddl 

Qual é o método do SQL Server de identificadores de cotação segura para geração dinâmica de sql. MySQL tem quote_identifier O PostgreSQL possui quote_ident Como garantir um nome de coluna gerado dinamicamente para uma instrução gerada dinamicamente que a própria coluna não é um ataque de injeção de SQL. Digamos …

11 sql-server  security  sql-injection 

Em uma instância do SQL Server 2014 com RAM e discos rápidos suficientes, existem mais de 160 usuários que têm acesso a um banco de dados. Por alguma razão, sem o meu conhecimento, a execução do comando DROP USER [username]neste banco de dados leva até 5 segundos por usuário. Remapear …

11 sql-server  security 

Recentemente, entrei em um ambiente em que muitos logons de bancos de dados não têm o enforce_password_policysinalizador ativado. Uma próxima auditoria está exigindo a verificação das senhas desses logons. Usei a consulta a seguir para obter uma lista de logons e se os sinalizadores estão ativados ou desativados. select @@SERVERNAME …

11 sql-server  sql-server-2008-r2  security  password 

Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 5 anos . Existe algum risco específico de segurança ou desempenho no uso …

11 sql-server  performance  security  sql-clr 

Estou curioso para saber como configurar uma etapa do trabalho SQL para ser executada como uma conta de logon SQL diferente. Parece que preciso configurar uma nova conta proxy que exija uma credencial existente. Quando crio uma credencial, minha única opção é usar uma credencial de logon do Windows. O …

11 sql-server  sql-server-2008-r2  security  sql-server-agent