Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2004.02.13;
Скачать: CL | DM;

Вниз

Защита БД в Interbase(роль SYSDBA)   Найти похожие ветки 

 
yaric   (2004-01-21 13:14) [0]

Привет всем. Возник один вопрос на который никак не могу найти ответ. В одном документе( http://www.ibase.ru/devinfo/sqlroles.htm) я прочитал вот что:
одним из "хакерских" способов защиты БД от доступа SYSDBA (при распространении приложений с базами данных) является создание роли SYSDBA, после чего пользователь SYSDBA к базе логиниться не может. Однако, нельзя гарантировать что такое поведение останется во всех будущих версиях InterBase и его клонах. Например, в Firebird 1.5 RC5 для создания роли SYSDBA база должна быть создана не от имени SYSDBA, а также не должна иметь объектов, созданных SYSDBA.

Так вот вопрос в следующем как создать такую роль. Стандартными средствами не получается выдает ошибку:
This operation is not defined for system tables.
unsuccessful metadata update.
user name SYSDBA could not be used for SQL role.

Так что делать?


 
Term ©   (2004-01-21 13:21) [1]

что делать? менять пароль у SYSDBA со стандартного на свой собственный


 
Johnmen ©   (2004-01-21 13:22) [2]

>yaric

То есть, несмотря на предупреждение, ты всё же хочешь такую роль ?
:)


 
yaric   (2004-01-21 13:23) [3]

А как влияет masterkey на возможность выполнения DSQL
CREATE ROLE SYSDBA


 
yaric   (2004-01-21 13:30) [4]

> Johnmen
Роль пытался создать в IBexpert, так там вообще нет такой возможности как выполнить скрипт несмотря на предупреждения.


 
Карелин Артем ©   (2004-01-21 13:34) [5]

Забэкапь базу и ресторни под другим узверем. Потом залезь в DRB$ROLES и создай тама роль. Если CREATE ROLE SYSDBA не пашет. Естественно делать это надо из другого юзверя.


 
Карелин Артем ©   (2004-01-21 13:36) [6]

Только это не остановит его. Если у него есть доступ к компу, то он сотворит нового юзверя и войдет. Если доступа к компу нет, то можно удалить юзверя из базы паролей.



Страницы: 1 вся ветка

Текущий архив: 2004.02.13;
Скачать: CL | DM;

Наверх




Память: 0.48 MB
Время: 0.028 c
7-39106
Администратор
2003-11-22 22:06
2004.02.13
CTRL+ALT+DELETE


3-38749
Kadr
2004-01-21 12:00
2004.02.13
Проблема с подключением


1-38903
Filat
2004-02-04 14:13
2004.02.13
Почему появились полосы прокрутки у форм и изменился цвет?


1-38839
AMogil
2004-02-02 18:02
2004.02.13
Неправильная кодировка в программе при запуске английском Window


11-38764
BelchonokH
2003-05-18 19:09
2004.02.13
как можно заменить AllocateHWnd ?