«security» etiketlenmiş sorular

Muhtemelen bildiğiniz gibi, SQL Server, veritabanındaki her öğe için (hem veritabanı düzeyinde hem de nesne düzeyinde) bildirilen güvenlikle ilgili tüm ifadeleri dışa aktarmak için kullanıma hazır bir çözüm sağlamaz Bu bilgiyi bulma yeteneğinden bahsediyorum Tüm kullanıcılar Kullanıcı tanımlı tüm roller Veritabanı düzeyindeki tüm izinler (örn. HİBE OLUŞTURMA FONKSİYONU) Nesne düzeyindeki …

11 sql-server  security  export 

SQL Server 2008 R2'de bir oturum açma parolasını kimin değiştirdiğini bulmaya çalışıyorum. Zaten varsayılan izlemeyi kontrol ettim - ve bu olayı günlüğe kaydetmiyor. Varsayılan izleme, güvenlikle ilgili şu olayları içerir: /* Audit Add DB user event Audit Add login to server role event Audit Add Member to DB role event …

11 sql-server-2008-r2  security  permissions  logins 

As SQL Server en iyi yöntemler diyor, " Windows kimlik doğrulaması modu, SQL kimlik doğrulaması daha güvenlidir ." Ve şimdi bilmek istiyorum: SQL Server'ı Windows yönetici haklarına sahip kullanıcıdan korumanın bir yolu var mı?

11 sql-server  sql-server-2008  security 

Geçenlerde kullanıcı nerede bir soru gelip vardı dbobir veritabanında bir vardı sideşleşmedi owner_sidin sys.databases. Veritabanının sahibinin rol üyelerinden nasıl farklı olduğunu anlıyorum db_ownerama her zaman kullanıcının dboveritabanının gerçek sahibi olduğunu düşünmüştüm . Durum böyle değil mi? Ve eğer öyleyse dbove ne arasında gerçek bir fark var sys.databasesmı?

11 sql-server  security 

Database2'deki tablolara dayanarak database1'de görünüm oluşturdum. SELECTYalnızca database1'e erişimi olan bir kullanıcıya izin verdim . Kullanıcı, veritabanı2'de bir hesabı olmadığından bu görünümün çalışmasını sağlayamaz. Bu sorunu nasıl çözebilirim? Database2'de bir hesap oluşturmak istemiyorum.

11 sql-server  sql-server-2008  permissions  security  view 

Dokümanlara göre: PL / Python yalnızca "güvenilmeyen" bir dil olarak kullanılabilir, yani kullanıcıların içinde yapabileceklerini kısıtlamanın hiçbir yolu yoktur ve bu nedenle plpythonu olarak adlandırılmıştır. Python'da güvenli bir yürütme mekanizması geliştirilirse, güvenilir bir değişken plpython gelecekte kullanılabilir hale gelebilir. Python için güvenli bir yürütme mekanizması geliştirmek, Perl gibi diğer diller …

11 postgresql  security  python  plpython 

Bu yüzden Microsoft SQL Server Management Studio 2019'daki bazı ayarları değiştirmeye çalışıyordum. Oturum açma modunu karışık (Windows ve SQL kimlik doğrulaması) yerine sadece Windows olarak değiştiriyorum ve şimdi sa hesabımla oturum açamıyorum ve yapmıyorum yönetici haklarına sahip başka bir hesabınız var. Ne yapmalıyım? Herhangi bir öneri çok takdir edilecektir.

10 sql-server  security  authentication  windows-authentication 

Bazen bir web uygulaması için kullanıcı şifrelerinin nasıl güvenli bir şekilde saklanacağını soran sorular görüyorum (RDBMS kullanarak Facebook veya Twitter'dan bahsetmiyorum). Genel cevap "şifreyi tuzlayın, ardından TDES veya SHA512 gibi güçlü bir algoritma ile karıştırın". Benim sorum: RDBMS kullanıcısı olarak, çoğu motorda yerleşik bir kimlik doğrulama mekanizması bulunduğundan, neden sorunlu …

10 security  users 

Birden çok sunucudaki veritabanlarından veri gerektiren yeni bir özellik uyguluyorum. Sadece tüm bu sunuculardan veri birliği ve sıralamak gerekir. Akla gelen iki seçenek: Bağlantılı sunucuları kullanın ve bir sunucudan çalışacak verileri sıralamak ve sıralamak ve diğerlerinden veri toplamak için basit bir sorgu yazın. Tüm sunuculardan veri toplamak için uygulamayı kullanın …

10 sql-server  sql-server-2008  performance  security  linked-server 

Bilgisayarımda bir hizmet olarak çalışan bir SQL Server 2012 örneği var ve hizmet sayfasına göre "NT hizmeti \ MSSQLSERVER" hesabı olarak oturum açar . Ancak, bu hesap adını bilgisayar yönetimi ekranındaki "Yerel Kullanıcılar ve Gruplar" alanı da dahil olmak üzere başka hiçbir yerde göremiyorum, çünkü aşağıdaki bağlantıda belirtildiği gibi, bu …

10 sql-server  security 

Son zamanlarda belirli bir kişinin veritabanlarımızdan birinde bir tablo işlevini kullanıp kullanamayacağını kontrol etmek için GİRİŞ OLARAK EXECUTE kullanıyorum. Testler yapabileceğini gösterdi ama defalarca başarısızlık bildirdi. Kişi veritabanına bağlanmak için giriş 'WEB' kullanır ve o veritabanında 'WEB' girişiyle ilişkili 'WEB' kullanıcısı vardır, bu yüzden aşağıdaki komut dosyalarını denedim: -- part …

10 sql-server-2008  security 

Sa gibi bilinen bir hesap adı, veritabanı için bir güvenlik tehdidi oluşturuyor mu? SQL Server'da Windows kimlik doğrulaması kullanıldığında, aynı parola ilkesi uygulanıyor mu (5 kez hesap kilitlemesi olarak ayarlanmışsa)?

10 sql-server  security 

VIEW DEFINITIONKullanıcılarımdan biri için izni şema düzeyinde uygun şekilde ayarlamakta sorun yaşıyorum . Şemayı oluşturdum TestSchemave bazı tablolar ekledim. Kullanıcı şu anda izin erişim ayarlanır ve tablo (değiştirme sahiptir SELECT, UPDATE, DELETEile, vs.) dbo_datareaderve dbo_datawriterrolleri. Ancak, SSMS nesne gezginindeki tablolardan hiçbirini göremezler. Tanımları görüntülemek için izin vermeye çalıştım: grant view …

10 sql-server  sql-server-2008  security  ssms  permissions 

TRUSTWORTHYEğer dikkatli değilseniz ve öneri kapanmış tutmaktır belirli durumlar için hariç eğer ayar oldukça tehlikeli olabilir. Ancak varsayılan olarak MSDBveritabanı varsayılan olarak TRUSTWORHTYayarlanmıştır ON. Nedenini merak ediyorum? Bu girişi BOL'de okudum Not Varsayılan olarak, MSDB veritabanı için TRUSTWORTHY ayarı ON olarak ayarlanmıştır. Bu ayarın varsayılan değerinden değiştirilmesi, MSDB veritabanını kullanan …

9 sql-server  sql-server-2008-r2  sql-server-2012  sql-server-2014  security 

Bir uygulamayı çalıştırmak için RDP üzerinden giriş yapan birçok farklı kullanıcılı bir Windows terminal sunucum var. Uygulama, kullanıcı başına bir veya daha fazla SQL Server 2008 R2 örneğine bağlantı kurar. Tüm kullanıcılar aynı SQL girişini kullanarak aynı veritabanına erişir. Belirli bir kullanıcının SQL oturumu izlemek istiyorum, ancak hangi SQL oturum …

9 sql-server  sql-server-2008-r2  security  trace