Защита БД

← →
Gringoire © (2007-06-01 10:56) [0]

Как защитить БД? Как сделать так, чтобы к БД имело доступ только приложение, с ней работающее?

← →
Sergey13 © (2007-06-01 11:10) [1]

Сделай хорошее приложение, что бы работать БЕЗ него было по всякому хуже.

← →
clickmaker © (2007-06-01 11:13) [2]

> Gringoire © (01.06.07 10:56)

не давать пароль никому, кроме программиста, пишущего приложение

← →
Desdechado © (2007-06-01 12:05) [3]

Свой формат БД, свой движок БД.

← →
ANB © (2007-06-01 12:40) [4]

> Как защитить БД? Как сделать так, чтобы к БД имело доступ
> только приложение, с ней работающее?

Защиту БД нужно строить так, чтобы любой подключившийся напрямую имел не больше возможностей, чем зайдя в программу.
Для этого нужно использовать приличные СУБД.
ЗЫ. В непатченном оракле до 10-ки есть дырка, так что мона и его крякнуть.

> Свой формат БД, свой движок БД.

Помогает до определенного предела дохода от взлома.

От DBA не спасает ничего. А если DBA еще и балбес - то базу вообще не закрыть.

> Как защитить БД? Как сделать так, чтобы к БД имело доступ
> только приложение, с ней работающее?

да никак.

> да никак.

Попытаться мона. Триггер на логин (с проверкой имени модуля), перешифрование пароля и добавление непечатных символов, чтоб с клавы потруднее ввести было (действенно до определенного предела).
90% потенциальных ломателей прекращают попытки.
Ну и плюс дба должен быть грамотным и пароль сиса не раздавать всем желающим. Да и поменять его неплохо после устновки сервера.
И дешево во внедрении.

Защита БД Найти похожие ветки