سلام به همه
بعد از حذف شدن تایپیکم و جستجو و رسیدن به این نتیجه که نمیشه رو دیتابیس sql پسورد گذاشت مثل اکسس که وقتی می خوای باز کنی رمز بخواد
اما اگه محیط منجمنت باشه که یک رمز کلی برای اون محیط می خواد
اما سوال اینه که چرا نمیشه مثل اکسس رو اس کیو ال رمز گذاشت
سپاسگذارم
ببين دوست عزيز شما مي توانيد جلوي لاگين شدن كاربرن غير مجاز رو به سرور بگيرد و اگر خيلي خفن بخواهيد كار كنيد مي توانيد با TDE جلوي دزديده شدن MDF و LDF را بگيريد حال اگر كمي توي سايت در اين باره جستجو كنيد مطلب گير مياريد و اگر خواستيد مي تونم توضيحات اضافي در اختيار شما قرار بدم
دوستاننوشته شده توسط in_chand_nafar
وقتي مسئله سرور نباشه و از كانكشن attachdbfiles استفاده بشه اونجا چيكار بايد كرد
ممنون
منظور شما را متوجه نشدم مي خواهي موقع Attachكردن بانك اطلاعات چي كار كنيد .... توضيح بديد مي خواهيد جلوي دزديده شدن MDF, LDF را بگيريد توضيح بيشتر بدهيد
مشکل اساسی من اینه که من نرم افزار رو می خوام به جایی بدم که خودشون تقریبا همین کاره اند و من از کانکشن attachdb استفاده می کنم همون چیزی که sh2007 گفته اند حالا می خوام که به دیتابیس دسترسی نداشته باشند و نمی خواهم داده ها رو انکریپت کنم می خوام مثل اکسس اصلا بانکم باز نشه و پسور بگذارم
این مورد رو خیلی جستجو کردم و به نتیجه نرسیدم لطفا کمک کنید
دوست عزيز بهترسن راه شما اين است كه
1- يك Instance سفارشي نصب كنيد و رمز SA اون رو به كسي نديد در ضمن كليه لاگين هاي ويندوزي به SQL Server را Deny كنيد
2- اگر مي تونيد رمز Admin ويندوز را بگيريد و به اونها نديد يعني كه سرور اختصاصي و مخصوص شما است (خيلي از شركت ها اين كار رو مي كنند البته اونهايي كه به كارفرما اعتماد ندارد مثل كارفرماهاي ... دولتي)
3- اگر مورد 2 را نمي توانيد انجام دهيد ادمين اون سرور سرويس SQL را Stop مي كنه و MDF و LDF شما را كف ميره و اون وقت ....
براي جلوگيري از اينكار از TDE توي 2008 استفاده كنيد و كل بانك را Encryptكنيد خودش اتومات عمليات Decryptرا انجام ميده
موفق باشيد
در مورد TDE بیشتر توضیح بدهید همچنین هنگام attach ؟ کلا تنظیمات برای افزایش امنیت بانک ؟؟؟
به اين لينك مراجعه كنيد
https://barnamenevis.org/showthread.p...hlight=Encrypt
مورد 1 رو اصلا متوجه نمی شم
در مورد tde دارم بررسی می کنم ولی دارم گیج می زنم کسی نیست راحتتر توضیح بدهد
کتاب روهم نتونستم دانلود کنم پولی بود
ببین منظور از Instance سفارشی یه نسخه از SQL Server روی سرور اون سازمان برای خودت نصب کن و بانک اطلاعاتی خودت رو روی اون قرار بده و كليه لاگين هاي ويندوزي به SQL Server را Deny كنيد و به SA اون یه پسورد خفن بده (افتاد/ به یاد سریال ستایش)
و اما TDE یه ساز و کاری است که بانک اطلاعاتی شما رو با استفاده از یه کلید خاص که تعریف کردید Enc و Dec می کنه بنابراین با تهیه Backup از Master key مربوط دیگه اگه کسی MDF و LDF شما را کف بره هیچ کاری نمی تونه بکنه تا زمانی که Backup مربوط به Master Key رو داشته باشه
من پیشنهادم اینه که توی سایت هرچی مطلب در مورد TDE وجود داره بخونی یه سرهم به گوگل بزنی با یه جستجوی فسقلی کلی مطلب آس و تر تمیز گیرت میاد بعد که عیارش دست اومد یک مثال ساده درست کنی و یا علی نتیجه اش یه مقاله کن توی این سایت بزار
چون TDE بحث زیادی داره زیاد وقت نمی کنم توضیح بدم باز چرخ بزن اگر نیافتاد بیا ببینم چی کار می تونم برات بکنم
در ضمن از نوشته افتاد نارحت نشید قصد جسارت نداشتم
موفق باشید یا علی
در مورد tde جستجو کردم که ولی به نتیجه درستی نرسیدم چون مطالبش سنگینه میشه کمک کنین
بايد كمي منتظر باشيد تا يه سري مقاله جديد توي سايت قرار بدهم فعلا تا يكي دو روز ديگه يه مقاله جامع در مورد امنيت براي سرويس هاي SQL و... دارم آماده مي كنم تا در سايت قرار بدهم
با تشکر در صورت آماده شدن اگه امکان داره برای من پیام بدید لطفا
دنگ و فنگ داره
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول