السلام عليكم
ارغب فى معرفة الطرق السليمة لمحاية قاعدة البيانات من حيث
1- الدخول إلي قاعدة البيانات بأسم مستخدم وكلمة مرور و علما بأنه توجد طريقة فى إختيار الدخول التلقائي أو إدخال أسم المستخدم و كلمة مرور
2- كيفية عدم نسخ الملف الخاص بقاعدة اليانات وعرضها فى جهاز أخر من المسار التالي
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data
ولكم جزيل الشكر
بسم الله الرحمن الرحيم
اولا لا يوجد حماية كاملة
بالنسبة لتسجيل الدخول فالطريقة الافضل هي Windows Authentication و بهذا تنصح ميكروسوفت
حيث ان استخدام تسجيل الدخول عن طريق حسابات SQL ضعيف الحماية و يسهل كسر كلمة المرور بسهولة
بالنسبة لحماية ملف القاعدة فأظن انه من الافضل ان تشفر البيانات داخل الملف
- اي ان تشفر البيانات في الجداول اي ان تضع بيانات مشفرة عوضا عن ان تضعها بشكلها الطبيعي و من ثم عند العرض تفك
التشفير من خلال برنامجك من الخوارزميات المستعملة Tree DES و هي ممتازة او RSA و هي ممتازة و لكل استخدامها حسب وضع بياناتك و هناك
خوارزميات اخرى
- و ان تشفر الاجرائيات المخزنة في القاعدة يمكنك استخدام عبارة With Encryption لتشفير الاجرائيات لكن هذه الحماية ضعيفة
و يسهل كسرها ( لدي موضوع في المنتدى عن كيفية كسرها يمكنك مراجعته) , او ان تستخدم الحلول التي تقدمها بعض الشركات لتشفير الاجرائيات المخزنة و هي جيدة لكن غير مجانية
مواضيع مرتبطة
-----------------------------------
Decrypt Stored Procedure, كيف تفك تشفير إجرائية مخزنة
مواقع ذات صلة
-----------------------------------
اللهم صل و سلم على سيدنا محمد
كاف و نون خلقهم و فنائهم كاف و نون
عالمي شاشة و لغتي صفر و واحد
Just Smile ............You can do it
When you stop learning ... You stop leading
لساني بنطقي صامت عنه عادل............وقلبي بصمتي ضاحك منه هازل
وأتـعـب من نـاداك من لا تـجيبـه............وأغـيظ من عـاداك من لا تـشاكـل
مدونتي الشخصية : Tammam Koujan
آخر مواضيع المدونة :
بصفة عامة فهناك خطوات اساسية
10 Steps To Help Secure SQL Server 2000
الامان فى MS SQL Server - مجموعة من المقالات
المقالات معظمها تتعلق ب MS SQL Server 2000 و لكن هناك تحسينات فى يوكون موجودة ايضاً بالروابط
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
هذا الموضوع مغلق.