راهکارهای تامین امنیت بانک اکسس بر روی هاستها

[faramarz_s]

با سلام
همانطور که می دانید دیتابیس Access بر روی سرورها بصورت فایل نگهداری می شود که کلیه اطلاعات در این فایل موجود است.
به نظر شما غیر از راه قرار دادن فایل دیتابیس در فولدری خاص و Deny نمودن مجوز دسترسی کاربران غیر مجاز به آن فولدر راه دیگری هم هست؟
اشاره: 8-)
در صورت دانستن نام بانک اکسس توسط کاربران نابخرد و خودسر دسترسی به آن کاملا امکان پذیر خواهد بود :wink:

[Farhad.B.S]

1.همیشه سعی کنید اطلاعات رو به صورت انکریپت شده و یا هش شده در دیتابیس ذخیره کنید (حتی در دیتابیس های سرور مثل SQL Server ) ، در این صورت دسترسی به دیتابیس مزیت خاصی برای فرد دارای دسترسی ! فراهم نمیکند.

2.یکی از راه های Deny کردن دسترسی به دیتابیس های لوکال مثل اکسس ، اینه که در تنظیمات وب سرور ، پسوند دیتابیس مورد نظر رو به عنوان یه فابل قابل اجرا توسط وب سرور معرفی کنید و یا پسوند دیتابیس رو به یه فایل قابل اجرای وب سرور (مثلا aspx) تغییر بدید :evil2: .

[faramarz_s]

1-این قطعا پیش فرض است.
2-از لحاظ Mapping دقتی پسوند را تغیر بدهیم در دسترسی برنامه به بانک (ADO>NET) مشکلی بوجود نمی آید؟ :o

[faramarz_s]

در تنظیمات وب سرور ;
کدام قسمت IIS را می فرمایید؟

[Farhad.B.S]

از لحاظ Mapping دقتی پسوند را تغیر بدهیم در دسترسی برنامه به بانک (ADO>NET) مشکلی بوجود نمی آید؟
خیر ، امتحان کنید !


کدام قسمت IIS

IIS > Web Sites > Default Web Site > Right Click > Select Properties > Home Directory > Configuration > Add >
Executable : %WIN DIRECTORY%\Microsoft.NET\Framework\vx.x.xx\aspnet_ isapi.dll
Extension : MDB

[faramarz_s]

تشکر

[mes]

دیگه چه راهایی هست؟