Preguntas etiquetadas con security

De acuerdo con la documentación de MySQL , puede fortalecer un servidor MySQL agregando contraseñas o eliminando las cuentas anónimas. Si desea evitar que los clientes se conecten como usuarios anónimos sin contraseña, debe asignar una contraseña a cada cuenta anónima o eliminar las cuentas. Antes de endurecer, mi tabla …

9 mysql  security 

Se me pidió que otorgara SELECT, INSERTy UPDATEa un usuario determinado, todas las tablas en una base de datos. Acabé añadiendo al usuario db_datareadery la concesión de ellos INSERTy UPDATEen el nivel de base de datos. Pero eso me hizo pensar, ¿cuál es la diferencia (si la hay) entre otorgar …

9 sql-server  security  permissions  role 

Tenemos una base de datos con más de 1000 tablas. Necesito crear un rol que permita la lectura solo en todas las tablas, así como el acceso de escritura a dos tablas específicas. Estaba jugando con los roles de la base de datos, pero cada vez que iba a agregar …

9 sql-server-2012  security  role 

¿Hay alguna forma integrada de asignar roles de base de datos Oracle a grupos de Microsoft Active Directory?

9 oracle  security  role 

Necesito una solución para ocultar columnas específicas en una tabla. Tenemos personas que necesitan crear informes con esta base de datos y específicamente algunas de estas tablas con información confidencial, pero no se les permite ver elementos como salario o SSN. ¿Es posible filtrar columnas específicas para los usuarios?

9 oracle  security  oracle-10g-r2  vpd 

De manera predeterminada, en SQL Server, el [public]rol tiene EXECUTEderechos sp_executesql. Sin embargo, heredé un servidor de base de datos donde el DBA anterior revocó el EXECUTEderecho sp_executesql. Como solución temporal, he estado otorgando EXECUTEderechos sp_executesqlsegún sea necesario (a través de un rol en la base de datos maestra). Pero …

9 sql-server  security  permissions 

En SQL Server, tengo un usuario en una base de datos en particular y me han pedido que les otorgue acceso a todas las vistas de la base de datos que no son del sistema. Creo que esto se puede hacer editando asegurables de vista de tipo y otorgando selección …

9 sql-server  security 

Tengo un colega que quiere obtener acceso a una instancia de SQL Server 2008. Tendré que darle los derechos de esta instancia. Debería tener derechos para hacer es, por ejemplo, Agregar y modificar inicios de sesión del servidor Agregar y modificar planes de mantenimiento (por ejemplo, crear copias de seguridad …

9 sql-server  security 

Ejecutando SQL Server 2005 y 2008 en Windows 2008 R2. Vamos a reducir los privilegios en la producción para desarrolladores, y me gustaría hacer lo mismo para mí como DBA , limitando los derechos de producción y elevando cuando sea necesario . Mi objetivo principal sería eliminar los errores estúpidos: …

9 sql-server  security  best-practices 

Al igual que la pregunta que se publicó aquí anteriormente sobre " ¿Deberían los desarrolladores poder consultar las bases de datos de producción? ", ¡Quería tener su opinión sobre otro tema particularmente molesto! Muchas compañías evitan que los desarrolladores instalen SQL Server Express y similares en máquinas de desarrollo, promoviendo …

9 sql-server  security  best-practices  process  sql-server-localdb 

No puedo iniciar sesión en SQL Server 2008 con la autenticación de SQL Server. Solo puedo iniciar sesión con el modo de autenticación de Windows. Elegí solo los valores predeterminados al instalar SQL Server 2008 R2.

9 sql-server  sql-server-2008-r2  security  authentication  logins 

Tengo usuarios que ven un servidor vinculado que no deben ver. El servidor vinculado está definido para que solo yo tenga acceso a él, pero todos puedan verlo y usarlo. He creado el nuevo servidor vinculado mediante los siguientes pasos: Conecte SSMS Object Explorer a la instancia de SQL Server …

9 sql-server  security  ssms  linked-server 

Recientemente descubrí que una gran parte del departamento de finanzas está utilizando Excel para conectarse a mi instancia de SQL Server 2000 con una cuenta en el rol sysadmin. ¿Cuáles son mis riesgos actuales que debo comunicar de inmediato a los poderes fácticos?

8 sql-server  security 

Así que recientemente moví trabajos: a continuación se muestra un fragmento de código que vi en nuestros scripts de compilación para nuevas instalaciones de SQL Server. IF EXISTS ( SELECT * FROM [sys].[syslogins] WHERE [name] = N'NT AUTHORITY\SYSTEM' ) BEGIN DROP LOGIN [NT AUTHORITY\SYSTEM]; END IF EXISTS ( SELECT * …

8 sql-server  sql-server-2016  security 

¿Existen algunas prácticas recomendadas al configurar TDE en SQL Server 2008? En SQLMag, el artículo "Preguntas frecuentes sobre cifrado de datos transparentes" dice que la CPU puede haber aumentado el uso hasta en un 30%. Además de agregar la potencia del servidor, ¿hay algo más que los DBA suelen hacer …

8 sql-server  sql-server-2008  security