Preguntas etiquetadas con security

¿Es cierto que los procedimientos almacenados evitan ataques de inyección SQL contra bases de datos PostgreSQL? Investigué un poco y descubrí que SQL Server, Oracle y MySQL no están seguros contra la inyección de SQL, incluso si solo utilizamos procedimientos almacenados. Sin embargo, este problema no existe en PostgreSQL. ¿La …

83 postgresql  security  sql-injection 

Me gustaría utilizar la seguridad integrada con mi aplicación interna que está en un dominio. Desafortunadamente, nunca he podido hacer que esto funcione bien. Me gustaría asignar a un grupo completo de Exchange (Active Directory) un rol en SQL Server para el acceso de lectura / escritura a ciertas tablas. …

40 sql-server  sql-server-2008  security  role  active-directory 

Recientemente, publiqué una respuesta a una pregunta sobre mysql.db . Entonces, pensé que debería hacerles a todos esta pregunta: He notado durante años que, después de la instalación de MySQL 5.0+, mysql.dbse completa con dos entradas que permiten que usuarios anónimos accedan a las bases de datos de prueba. Puede …

37 mysql  security 

En general, cuando comienzo en un nuevo entorno, tiendo a verificar dónde están las copias de seguridad, cuándo se tomó la última versión completa, cuándo se aplicó la última restauración y también verifiqué la seguridad. La forma en que hago esto es a través de T-SQL. Verifique las copias de …

32 sql-server  sql-server-2014  backup  restore  security 

Escenario : se le entrega una copia de seguridad de la base de datos y se le pide que la restaure en un servidor (que ya aloja otras bases de datos), pero no se le proporciona información útil sobre qué contiene la copia de seguridad o si se debe confiar …

31 sql-server  backup  security 

Los principales navegadores van más allá de SSL3.0 y TLS1.0. El Consejo de Seguridad PCI ha declarado una fecha de finalización de la vida útil para que estos protocolos se consideren cifrado suficientemente fuerte. Necesitamos alejarnos de estos protocolos, para usar los más nuevos y más fuertes. En los servidores …

30 sql-server  security  connectivity  ssl 

Oracle está desaprobando la autenticación del sistema operativo de acuerdo con la Guía de seguridad de la base de datos de Oracle , que dice Tenga en cuenta que el parámetro REMOTE_OS_AUTHENT fue desaprobado en Oracle Database 11g Release 1 (11.1), y se conserva solo por compatibilidad con versiones anteriores. …

29 oracle  oracle-11g-r2  security 

Cuando ejecuto este SQL: USE ASPState GO IF NOT EXISTS(SELECT * FROM sys.sysusers WHERE NAME = 'R2Server\AAOUser') CREATE USER [R2Server\AAOUser] FOR LOGIN [R2Server\AAOUser]; GO Obtuve el siguiente error: El inicio de sesión ya tiene una cuenta con un nombre de usuario diferente. ¿Cómo sé cuál es este nombre de usuario …

29 sql-server  security  logins 

Incluso Microsoft desalienta el uso del modo de autenticación de SQL Server , pero nuestras aplicaciones lo requieren. He leído que es una buena práctica no permitir que los usuarios usen el sainicio de sesión directamente, en su lugar usar la autenticación de Windows y permitir esos privilegios de administrador …

25 sql-server  security 

Perdí la contraseña sa en una máquina, y cuando inicio sesión en la máquina directamente usando una cuenta en el grupo de administración, SQL Server Management Studio no me permitirá iniciar sesión usando la autenticación de Windows. Mi plan era simplemente iniciar sesión en el servidor, conectarme a través de …

22 security  sql-server-2000 

Esta pregunta se migró de Stack Overflow porque se puede responder en el Administrador de bases de datos Stack Exchange. Migrado hace 7 años . Tengo un trabajo en mi servidor MSSQL 2005, que quiero permitir que se ejecute cualquier usuario de la base de datos. No me preocupa la …

22 sql-server  sql-server-2005  permissions  security 

Históricamente, se ha recomendado no utilizar los puertos predeterminados para las conexiones a SQL Server, como parte de las mejores prácticas de seguridad. En un servidor con una única instancia predeterminada, los siguientes puertos se usarían de manera predeterminada: Servicio SQL Server - Puerto 1433 (TCP) Servicio de navegador de …

21 sql-server  security  best-practices  dynamic-ports 

Estoy probando la resistencia contra ataques de inyección en una base de datos de SQL Server. Todos los nombres de tablas en la base de datos son minúsculas y la intercalación distingue entre mayúsculas y minúsculas, Latin1_General_CS_AS . La cadena que puedo enviar se fuerza a mayúsculas y puede tener …

21 sql-server  t-sql  security 

Mi primera pregunta, sé gentil. Entiendo que la cuenta sa permite un control completo sobre un servidor SQL y todas las bases de datos, usuarios, permisos, etc. Creo absolutamente que las aplicaciones no deberían usar la contraseña sa sin una persona de negocios perfeccionada y centrada en eso. Las respuestas …

21 sql-server  sql-server-2008  security 

Al mirar las propiedades de un inicio de sesión particular, es posible ver una lista de usuarios asignados a ese inicio de sesión: Perfilé SQL Server Management Studio (SSMS) y veo que SSMS se conecta a cada base de datos de una en una y recupera información de sys.database_permissions ¿Es …

19 sql-server  sql-server-2008  permissions  security  logins