[firebase-br] RES: RES: Como os desenvolvedores protegem seusbancosdedados?

[erleydoc]

Davi

Quanto a sua pergunta de como o intruso vai descobrir a senha, é simples, 
ele nao precisa saber a senha, basta cadastrar o mesmo usuario em outro 
computador com o firebird instalado e copiar o banco para lá, para ter 
acesso as tabelas e dados gravados podendo fazer o que quizer e depois 
copiar o banco de volta ao computador original.

O problema é que somente o usuario é salvo no banco de dados e nao a senha 
dele criptografada, mas como disse o Cantu, esta funcionalidade poderá estar 
na versao 3 do firebird.

Grato

----- Original Message ----- 
From: "Davi Eduardo Borges Wall" <davi.wall em mult.com.br>
To: "FireBase" <lista em firebase.com.br>
Sent: Wednesday, April 18, 2007 8:28 AM
Subject: [firebase-br] RES: RES: Como os desenvolvedores protegem 
seusbancosdedados?


De fato o usuário fica no arquivo FDB.

Mas de qualquer maneira, como o intruso vai descobrir a senha ?

E outra, se for um ambiente seguro e bem estruturado, o intruso nunca vai 
ter acesso ao arquivo FDB.

-----Mensagem original-----
De: lista-bounces em firebase.com.br [mailto:lista-bounces em firebase.com.br] Em 
nome de erleydoc
Enviada em: terça-feira, 17 de abril de 2007 13:36
Para: FireBase
Assunto: Re: [firebase-br] RES: Como os desenvolvedores protegem seus 
bancosdedados?

Acho que voce entendeu mau. Mas estou colocando de outro modo para que nao
fique dúvidas

O que quis dizer é que se voce abrir o arquivo do banco de dados
"ARQUIVO.FDB" com Qualquer editor de texto, voce consegue ver logo após o
nome das tabelas o nome do Usuario que tem direitos daquela tabela e com
este nome eu posso pegar o arquivo e abrir em um servidor firebird onde eu
venha a cadastrar este nome de usuario, que capturei com um Editor de Texto
qualquer, no arquivo do banco de dados.

Grato

Erley

----- Original Message ----- 
From: "Lázaro" <lazaroinfo em yahoo.com.br>
To: "'FireBase'" <lista em firebase.com.br>
Sent: Tuesday, April 17, 2007 11:23 AM
Subject: [firebase-br] RES: Como os desenvolvedores protegem seus bancos
dedados?


Acesso aos dados do Firebird com NotePad ? Tem certeza disso ?

Lázaro Santos

-----Mensagem original-----
De: lista-bounces em firebase.com.br [mailto:lista-bounces em firebase.com.br]
Em nome de erleydoc
Enviada em: terça-feira, 17 de abril de 2007 11:07
Para: lista em firebase.com.br
Assunto: [firebase-br] Como os desenvolvedores protegem seus bancos de
dados?

Olá

Eu gostaria de saber como os desenvolvedores que utilizam o banco de
dados Firebird protegem o banco contra acessos indevidos, troca de
dados, acesso a estrutura das tabela de um sistema distribuido a
terceiros.

Eu encontrei na internet um artigo dizendo para criar um usuario para
dar manutencao no banco de dados e dar permissao de acesso a todas as
tabelas para este usuario e remover a permissao acesso publico. Porem de
nada adianta isto se o usuario que tiver acesso ao arquivo do banco de
dados podera visualiza-lo com o notepad e verificar qual é o usuario ou
a role que tem acesso ao banco e cria-lo em outro computador para ter
acesso irrestrito ao banco.

Por isto gostaria de saber como os demais usuarios trabalham com esta
questao de seguranca da informacao contida no banco de dados.

Grato
______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
Para editar sua configuração na lista, use o endereço
http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
Para consultar mensagens antigas: http://firebase.com.br/pesquisa


______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
Para editar sua configuração na lista, use o endereço
http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
Para consultar mensagens antigas: http://firebase.com.br/pesquisa






_______________________________________________________
Yahoo! Mail - Sempre a melhor opção para você!
Experimente já e veja as novidades.
http://br.yahoo.com/mailbeta/tudonovo/


______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
Para editar sua configuração na lista, use o endereço 
http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
Para consultar mensagens antigas: http://firebase.com.br/pesquisa

______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
Para editar sua configuração na lista, use o endereço 
http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
Para consultar mensagens antigas: http://firebase.com.br/pesquisa 


	

	
		
_______________________________________________________ 
Yahoo! Mail - Sempre a melhor opção para você! 
Experimente já e veja as novidades. 
http://br.yahoo.com/mailbeta/tudonovo/