Perguntas com a marcação «security»

Como vocês provavelmente sabem, o SQL Server não fornece uma solução pronta para exportar todas as instruções relacionadas à segurança declaradas para cada elemento no banco de dados (no nível do banco de dados e também no nível do objeto) Eu estou falando sobre a capacidade de apresentar essas informações …

11 sql-server  security  export 

Estou tentando descobrir quem alterou a senha para um logon no SQL Server 2008 R2. Eu já verifiquei o rastreamento padrão - e ele não registra esse evento. O rastreamento padrão incluirá estes eventos relacionados à segurança: /* Audit Add DB user event Audit Add login to server role event …

11 sql-server-2008-r2  security  permissions  logins 

Como as práticas recomendadas do SQL Server dizem, " o modo de autenticação do Windows é mais seguro que a autenticação do SQL ". E agora eu quero saber: existe uma maneira de proteger o SQL Server do usuário com direitos de administrador do Windows?

11 sql-server  sql-server-2008  security 

Recentemente, tivemos uma pergunta chegar onde o usuário dboem um banco de dados tinha um sidque não combinava com o owner_sidno sys.databases. Entendo como o proprietário do banco de dados é diferente dos membros da função, db_ownermas sempre pensei que o usuário dboera o proprietário real do banco de dados. …

11 sql-server  security 

De acordo com os documentos: O PL / Python está disponível apenas como uma linguagem "não confiável", o que significa que ele não oferece nenhuma maneira de restringir o que os usuários podem fazer nele e, portanto, é denominado plpythonu. Uma variante confiável plpython pode se tornar disponível no futuro …

11 postgresql  security  python  plpython 

Então, eu estava tentando alterar algumas configurações no meu Microsoft SQL Server Management Studio 2019. Altero o modo de login de misto (autenticação Windows e SQL) para apenas Windows e agora não consigo fazer login com minha conta sa e não o faço tem outra conta com direitos de administrador. …

10 sql-server  security  authentication  windows-authentication 

Ocasionalmente, vejo perguntas perguntando como armazenar com segurança senhas de usuários para um aplicativo da Web (usando um RDBMS, não estou falando do Facebook ou Twitter). A resposta usual é "salte a senha e, em seguida, faça o hash com um algoritmo forte, como TDES ou SHA512". Minha pergunta é: …

10 security  users 

Estou implementando um novo recurso que requer dados de bancos de dados em vários servidores. Eu só preciso unir dados de todos esses servidores e classificá-los. As duas opções que vêm à mente são: Use servidores vinculados e escreva uma consulta simples para unir e classificar os dados que serão …

10 sql-server  sql-server-2008  performance  security  linked-server 

Eu tenho uma instância do SQL Server 2012 em execução como um serviço no meu computador e, de acordo com a página de serviço, ela faz logon como conta "NT Service \ MSSQLSERVER". No entanto, não consigo ver esse nome de conta em nenhum outro lugar, inclusive na área "Usuários …

10 sql-server  security 

Recentemente, tenho usado EXECUTE AS LOGIN para verificar se uma determinada pessoa pode ou não usar uma função de tabela em um de nossos bancos de dados. Os testes mostraram que ele podia, mas ele relatou repetidamente falhas. A pessoa usa o login 'WEB' para conectar-se ao banco de dados …

10 sql-server-2008  security 

Um nome de conta conhecido como sa representa uma ameaça à segurança do banco de dados? Ao usar a autenticação do Windows no SQL Server, ela impõe a mesma diretiva de senha (se foi definida para dizer bloqueio de conta após 5 vezes)?

10 sql-server  security 

Criei a view no banco de dados1 com base em tabelas no banco de dados2. Eu dei SELECTpermissão a um usuário que tem acesso apenas ao banco de dados1. O usuário não pode fazer com que essa visualização funcione porque não possui uma conta no banco de dados2. Como posso …

10 sql-server  sql-server-2008  permissions  security  view 

Estou com um problema ao definir a VIEW DEFINITIONpermissão adequadamente no nível do esquema para um dos meus usuários. Eu criei o esquema TestSchemae adicionei algumas tabelas. O usuário tem actualmente permissões definidas para o acesso e modificar a tabela ( SELECT, UPDATE, DELETE, etc) através dos dbo_datareadere dbo_datawriterpapéis. No …

10 sql-server  sql-server-2008  security  ssms  permissions 

A TRUSTWORTHYconfiguração pode ser bastante perigosa se você não tomar cuidado e, exceto em circunstâncias específicas, a recomendação é mantê-la desativada. No entanto, por padrão, o MSDBbanco de dados foi TRUSTWORHTYdefinido ONpor padrão. Estou curioso por quê? Eu li esta entrada no BOL Nota Por padrão, a configuração TRUSTWORTHY está …

9 sql-server  sql-server-2008-r2  sql-server-2012  sql-server-2014  security 

Eu tenho um servidor de terminal do Windows com muitos usuários diferentes efetuando login via RDP para executar um aplicativo. O aplicativo faz uma ou mais conexões por usuário com uma instância do SQL Server 2008 R2. Todos os usuários acessam o mesmo banco de dados usando o mesmo login …

9 sql-server  sql-server-2008-r2  security  trace