Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Sybase ASA, ASE, IQ [игнор отключен] [закрыт для гостей] / Надежность защиты базы Sybase Adaptive SQL Anywhere. / 8 сообщений из 8, страница 1 из 1
13.06.2006, 20:55
    #33788839
soft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Надежность защиты базы Sybase Adaptive SQL Anywhere.
Если злоумышленнику попадет база этой СУБД, сможет ли он, не зная логина/пароля пользователя для которого прописаны права в этой базе, извлечь из нее данные?
...
Рейтинг: 0 / 0
13.06.2006, 20:59
    #33788844
Dim2000
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Надежность защиты базы Sybase Adaptive SQL Anywhere.
soft wrote:

> Если злоумышленнику попадет база этой СУБД, сможет ли он, не зная
> логина/пароля пользователя для которого прописаны права в этой базе,
> извлечь из нее данные?

Из нешифрованной - скорее всего, да.
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 21:12
    #33788854
Александр Гoлдун
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Надежность защиты базы Sybase Adaptive SQL Anywhere.
Dim2000 пишет:
>> Если злоумышленнику попадет база этой СУБД, сможет ли он, не зная
>> логина/пароля пользователя для которого прописаны права в этой базе,
>> извлечь из нее данные?
> Из нешифрованной - скорее всего, да.

Но это будет не такая тривиальная задача, как простой подъем базы на
другом сервере. Нужна либо закрытая информация о формате, либо
достаточно кропотливая работа хакера хорошей квалификации.

--
Форум про Sybase SQL Anywhere на портале www.rusug.ru
http://forum.rusug.ru/index.php?s=08fe97feb12ae465b5fd46847abc3fab&showforum=4
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 21:17
    #33788856
Dim2000
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Надежность защиты базы Sybase Adaptive SQL Anywhere.
Александр Гoлдун wrote:

> Но это будет не такая тривиальная задача, как простой подъем базы на
> другом сервере. Нужна либо закрытая информация о формате, либо
> достаточно кропотливая работа хакера хорошей квалификации.

Поэтому я и сказал "скорее всего" - ибо квалификация потенциального
злоумышленника мне неизвестна :).
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 21:42
    #33788874
Александр Гoлдун
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Надежность защиты базы Sybase Adaptive SQL Anywhere.
Dim2000 пишет:

> Поэтому я и сказал "скорее всего" - ибо квалификация потенциального
> злоумышленника мне неизвестна :).

Чтоб не обсуждать дальше эти тонкости, надо автору исходно вопроса
ответить: шифруй, обеспечь недоступность ключа и спи спокойно :)

Чтиво на ночь, чтоб лучше спалось:
SQL
Anywhere Studio Security Guide

и в нем глава:
Keeping
Your Data Secure

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 22:25
    #33788904
Надежность защиты базы Sybase Adaptive SQL Anywhere.
в нешифрованной нужно поискать строку типа dba$......
и заменить ..... на известный хеш
...
Рейтинг: 0 / 0
14.06.2006, 06:33
    #33789051
ASCRUS
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Надежность защиты базы Sybase Adaptive SQL Anywhere.
--------------------в нешифрованной нужно поискать строку типа dba$......
и заменить ..... на известный хеш
Угу - и если в БД включен CheckSum, обломаться :)
...
Рейтинг: 0 / 0
16.06.2006, 10:41
    #33794810
PaulJB
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Надежность защиты базы Sybase Adaptive SQL Anywhere.
ASCRUS Угу - и если в БД включен CheckSum, обломаться :)
Обломаться даже если CheckSum не включен. Пробовали ... :)
...
Рейтинг: 0 / 0
Форумы / Sybase ASA, ASE, IQ [игнор отключен] [закрыт для гостей] / Надежность защиты базы Sybase Adaptive SQL Anywhere. / 8 сообщений из 8, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]