Preguntas etiquetadas con security

¿De qué sirve log_bin_trust_function_creators? Además, ¿es dinámico el valor del parámetro? ¿Cambiará si reinicio mi servicio MySQL?

14 mysql  mysql-5.5  security  data-integrity 

Descubrimos que una cuenta "sa" de SQL se usa de una manera que no debería haber sido, por lo que estamos cambiando las contraseñas sa en todas nuestras instancias de SQL. (Tenemos servidores de SQL 2005 a 2017 que se ejecutan en modo de autenticación mixta. Todos los usuarios y …

13 sql-server  security  best-practices 

Las aplicaciones a las que estoy acostumbrado están basadas en el servidor y usan una cuenta de base de datos para muchos usuarios, con el código de la aplicación controlando lo que el usuario puede hacer, o un solo usuario. ¿Existen aplicaciones comerciales complejas exitosas en las que cada persona …

13 security 

Estoy buscando implementar el envío de registros en mi entorno de producción. Esto significará que tendré que administrar cadenas de respaldo que podrían ser interrumpidas por personas que realizan respaldos para actualizar los entornos de desarrollo. Si tengo una falla y quiero usar las copias de seguridad de registros para …

13 sql-server  backup  security 

Entonces pregunté en el chat qué tan seguros son los archivos de respaldo de SQL Server. Me dicen que si un atacante tiene acceso al archivo .bak sin cifrar, puede tener acceso a los datos. Así que echemos un vistazo a este escenario: OPEN SYMMETRIC KEY MySymetricKey DECRYPTION BY CERTIFICATE …

13 sql-server  security 

Me falta algo al intentar utilizar mi procedimiento almacenado EXECUTE AS. El procedimiento almacenado lee datos source_db, los agrega y almacena los resultados target_db. El sp en sí está adentro target_db. Tengo un inicio de sesión dedicado y lo asigno a los usuarios en ambos source_dby target_dbpara el propietario de …

13 sql-server-2008  security 

¿Cómo maneja la falta de privilegios de nivel de esquema en Oracle? La arquitectura de seguridad de Oracle funciona bien para aplicaciones que solo necesitan privilegios a nivel de objeto y funciona bien para DBA que necesitan pocas restricciones. Sin embargo, parece haber un gran vacío en la arquitectura para …

13 oracle  security  database-design  oracle-11g-r2 

Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 6 años . Encuentro que la lista de privilegios proporcionados por MySQL es …

13 mysql  security  permissions 

¿Es posible en SQL Server determinar si la autenticación en modo mixto está habilitada sin iniciar sesión en SQL Server?

12 sql-server  sql-server-2012  security  authentication  logins 

Estoy escribiendo un programa que requiere que asigne todos los permisos y todo en el código. Me he quedado atascado en esta parte: Solo quiero hacer el equivalente a hacer clic en el pequeño cuadro debajo de "Mapa" para la base de datos msdb y asignar a ese usuario el …

12 sql-server  t-sql  security  logins  ddl 

¿Cuál es el método de SQL Server para identificar identificadores de forma segura para la generación dinámica de SQL? MySQL tiene quote_identifier PostgreSQL tiene quote_ident ¿Cómo me aseguro de que, dado un nombre de columna generado dinámicamente para una declaración generada dinámicamente, la columna en sí no sea un ataque …

11 sql-server  security  sql-injection 

En una instancia de SQL Server 2014 con suficiente RAM y discos rápidos, hay más de 160 usuarios que tienen acceso a una base de datos. Por alguna razón que yo desconozco, ejecutar el comando DROP USER [username]en esta base de datos toma hasta 5 segundos por usuario. La reasignación …

11 sql-server  security 

Recientemente he entrado en un entorno donde muchos inicios de sesión de bases de datos no tienen enforce_password_policyhabilitado el indicador. Una próxima auditoría requiere la verificación de las contraseñas de estos inicios de sesión. Utilicé la siguiente consulta para obtener una lista de inicios de sesión y si los indicadores …

11 sql-server  sql-server-2008-r2  security  password 

Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 5 años . ¿Existe algún riesgo particular de seguridad o rendimiento al usar el CLR …

11 sql-server  performance  security  sql-clr 

Tengo curiosidad por saber cómo configurar un paso de trabajo SQL para que se ejecute como una cuenta de inicio de sesión SQL diferente. Parece que necesito configurar una nueva cuenta de proxy que requiere una credencial existente. Cuando creo una credencial, mi única opción es usar una credencial de …

11 sql-server  sql-server-2008-r2  security  sql-server-agent