الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

تأمين ملفات قاعدة البيانات SQL Server

مغلق
بدأه samirsms في 25 أكتوبر 2003 · 3 رد · 6,352 مشاهدة · في أرشيف قسم SQL Server
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

انا اعرف كيف احدد مستخدمين لقاعدة بيانات في الـ SQL Server2000

الى هنا مافي مشكلة , لكن المشكلة تظهر اذا قام شخص بحفظ ملف الـ MDF ثم بتحميل الـ SQL Server2000 من جديد وقام بعمل Attache لقاعدة البيانات التي حددت لها مستخدمين فأنه سوف يستطيع الدخول عليها.

لأن معلومات الأمان تكون مخزنة في القاعدة Master وهذا الشخص قام بتحميل الـSql Server2000 من جديد , هذا يعني ان اي شخص يحصل على ملف الـ MDF يعتبر حصل على قاعدة البيانات (والله يهنيه)

اذا كان كلامي هذا صحيح فهل معقول ان مايكروسوفت غفلت عن هذه النقطة الأمنية المهمة جدا.

سؤالي يا أستاذ خضر هو: كيف احدد مستخدمين لقاعدة البيانات بحيث انه لايصل اليها احد غير هؤلا المستخدمين حتى وان عمل Attache لهذه القاعدة من جديد , اي تكون معلومات الأمان مخزنة في ملف الـ MDF ؟

ما أدري هل الكلام اللي قلته انا صحيح او بعضه او كله , ياليت لو تفيدني في هذا الموضوع يا استاذ خضر؟

#2

اعلم ان الموضوع قديم و لكن لمن اراد الاستفاده او واجه نفس السؤال

*****************************************************************

نعم يا سيدى الفاضل هنا تكمن نظرتك كمدير لقاعدة البيانات للناحيه الامنيه كلامك منطقى و صحيح لو لم تنظر لناحيه الامن

اولاً: عليك ان تؤمن وصول المستخدمين الفيزيائى Physical Access لسيرفر (خادم) قاعدة البيانات باعطائهم اقل صلاحيات او صلاحيات فى حدود عملهم للوصول لاى ملفات على السيرفر

ثانياًً : استخدم ال EFS لتشفير ملفات ال MDF فقط و ليس ال LDF و هذا يضمن حتى لو استطاع احد نسخ الملفات لن يستطيع فك تشفيرها لانه ليس Recovery Agent المدير فقط Admin هو ال Recovery Agent

تم تعديل هذه المشاركة بواسطة طارق إبراهيم في 11 أغسطس 2009 في 12:00

Technical Lead Developer

My LinkedIn Profile

اللهم قنى شر الجهل و الجهلاء

( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}

#3
اقتباس
استخدم ال EFS لتشفير ملفات ال MDF فقط و ليس ال LDF

كيف يكمن عمل تشفير الرجاء التوضيح اذا امكن

تم تعديل هذه المشاركة بواسطة طارق إبراهيم في 2 فبراير 2005 في 14:19

#4

اضغط بالزر الايمن على الملف ثم اختر properties و من باب التبويب General اختر advanced ثم ضع علامة صح على encrypt contenets to secure data

Technical Lead Developer

My LinkedIn Profile

اللهم قنى شر الجهل و الجهلاء

( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}

هذا الموضوع مغلق.

مواضيع مشابهة