প্রশ্ন ট্যাগ «security»

ব্যবহারকারীদের কেবল অ্যাক্সেসের জন্য অনুমোদিত সেই ডেটা অ্যাক্সেস করার অনুমতি দেওয়া হচ্ছে। এটি নেটওয়ার্কে চলাচলের সময় ডেটা সুরক্ষা এবং ডিস্ক এবং ব্যাকআপগুলিতে স্টোরেজও অন্তর্ভুক্ত করে।

3
কীভাবে কোনও এসকিউএল সার্ভার ডাটাবেস থেকে সুরক্ষা সম্পর্কিত সমস্ত তথ্য রফতানি করতে হয়
আপনি যেহেতু সম্ভবত জানেন, এসকিউএল সার্ভার ডাটাবেসের প্রতিটি উপাদানগুলির জন্য ঘোষিত সমস্ত সুরক্ষা সম্পর্কিত বিবৃতি রফতানি করার জন্য একটি বাক্সের বাইরে সমাধান সরবরাহ করে না (উভয় ডাটাবেস স্তরে এবং বস্তু স্তরেও) আমি এই তথ্যটি নিয়ে আসার দক্ষতার কথা বলছি সমস্ত ব্যবহারকারী সমস্ত ব্যবহারকারী সংজ্ঞায়িত ভূমিকা ডাটাবেস স্তরে সমস্ত অনুমতি (যেমন …

3
লগিনের জন্য কে পাসওয়ার্ড পরিবর্তন করেছে তা জানার কোনও উপায় আছে?
এসকিউএল সার্ভার ২০০৮ আর 2 এ লগ-ইন করার জন্য কে পাসওয়ার্ড পরিবর্তন করেছে তা জানার চেষ্টা করছি। আমি ইতিমধ্যে ডিফল্ট ট্রেস পরীক্ষা করে দেখেছি - এবং এটি ইভেন্টটি লগ করে না। ডিফল্ট ট্রেসটিতে এই সুরক্ষা-সম্পর্কিত ইভেন্টগুলি অন্তর্ভুক্ত থাকবে: /* Audit Add DB user event Audit Add login to server role …

3
উইন্ডোজ প্রশাসকের জন্য অ্যাক্সেসকে সীমাবদ্ধ করুন
হিসাবে SQL সার্ভার সর্বোত্তম কার্যাভ্যাস বলেন, " উইন্ডোজ প্রমাণীকরণ মোড এসকিউএল প্রমাণীকরণ চেয়ে অধিক নিরাপদ "। এবং এখন আমি জানতে চাই: এসকিউএল সার্ভারকে উইন্ডোজ প্রশাসকের অধিকারের সাথে ব্যবহারকারীর হাত থেকে রক্ষা করার কোনও উপায় আছে কি?

1
`Dbo` ব্যবহারকারীর মধ্যে এবং sys.dat databases- তে সংরক্ষিত ডাটাবেসের মালিকের মধ্যে পার্থক্য কী
আমাদের সম্প্রতি একটি প্রশ্ন এসেছিল যেখানে dboএকটি ডাটাবেসের ব্যবহারকারীর সাথে এমনটি ছিল sidযা এর সাথে মেলে owner_sidনা sys.databases। আমি বুঝতে পারি যে কীভাবে ডাটাবেসের মালিক ভূমিকার সদস্যদের থেকে পৃথক, db_ownerতবে আমি সর্বদা ভেবেছিলাম ব্যবহারকারীর dboডাটাবেসের প্রকৃত মালিক। এটা কি হয় না? এবং যদি তাই হয় dboএবং এর মধ্যে কোন বাস্তব …

1
কেন পিএল / পাইথন অবিশ্বস্ত?
ডক্স অনুসারে: পিএল / পাইথন কেবলমাত্র একটি "অবিশ্বস্ত" ভাষা হিসাবে উপলভ্য, যার অর্থ এটি ব্যবহারকারীরা এতে কী করতে পারে তা সীমাবদ্ধ করার কোনও উপায় সরবরাহ করে না এবং তাই এর নাম দেওয়া হয় পিপাইথোনু। পাইথনে যদি একটি নিরাপদ সম্পাদন ব্যবস্থা তৈরি করা হয় তবে ভবিষ্যতে একটি বিশ্বাসযোগ্য বৈকল্পিক plpython পাওয়া …

2
আমার সা ব্যবহারকারীকে লক আউট
তাই আমি আমার মাইক্রোসফ্ট এসকিউএল সার্ভার ম্যানেজমেন্ট স্টুডিও ২০১২-তে কিছু সেটিংস পরিবর্তন করার চেষ্টা করছিলাম mixed প্রশাসকের অধিকার রয়েছে এমন আরও একটি অ্যাকাউন্ট রয়েছে। আমার কি করা উচিৎ? যে কোনও পরামর্শ অত্যন্ত প্রশংসা করা হবে।

5
কেন ব্যবহারকারীদের পাসওয়ার্ড একেবারে সংরক্ষণ করা?
ওয়েব অ্যাপ্লিকেশনের জন্য কীভাবে ব্যবহারকারীর পাসওয়ার্ডগুলি নিরাপদে সংরক্ষণ করতে হয় তা জিজ্ঞাসা করে মাঝে মাঝে আমি প্রশ্নগুলি দেখতে পাই (একটি আরডিবিএমএস ব্যবহার করে, আমি ফেসবুক বা টুইটারের কথা বলছি না)। সাধারণ উত্তরটি হ'ল পাসওয়ার্ডের নুন, তারপরে এটি শক্তিশালী অ্যালগরিদম যেমন TDES বা SHA512 এর সাথে হ্যাশ করুন। আমার প্রশ্নটি: একজন …
10 security  users 

3
লিঙ্কযুক্ত সার্ভার ঝুঁকিগুলি
আমি একটি নতুন বৈশিষ্ট্য প্রয়োগ করছি যা একাধিক সার্ভারে ডাটাবেস থেকে ডেটা প্রয়োজন। আমি কেবল এই সমস্ত সার্ভার থেকে ডেটা ইউনিয়ন এবং এটি বাছাই করা প্রয়োজন। দুটি বিকল্প যা মাথায় আসে তা হ'ল: লিঙ্কযুক্ত সার্ভারগুলি ব্যবহার করুন এবং ইউনিয়ন করতে একটি সাধারণ ক্যোয়ারী লিখুন এবং একটি সার্ভার থেকে চলবে এমন …

3
আমি কীভাবে এসকিউএল সার্ভার 2012 কনফিগার করব যাতে এটি আমার ব্যবহারকারীর অ্যাকাউন্টে ফাইলগুলি পুনরুদ্ধার করতে এবং দেখতে পারে?
আমার একটি এসকিউএল সার্ভার 2012 উদাহরণটি আমার কম্পিউটারে পরিষেবা হিসাবে চলছে এবং পরিষেবা পৃষ্ঠা অনুযায়ী এটি "এনটি পরিষেবা \ এমএসএসকিউএসএলভার" অ্যাকাউন্ট হিসাবে লগ ইন করে । তবে আমি সেই অ্যাকাউন্টের নাম কম্পিউটার পরিচালনার স্ক্রিনের "স্থানীয় ব্যবহারকারী এবং গোষ্ঠী" অঞ্চল সহ অন্য কোথাও দেখতে পাচ্ছি না, কারণ নীচের লিঙ্কটি বলে যে …

1
ব্যবহারকারী হিসাবে এক্সিকিউট এবং লগিন হিসাবে এক্সিকিউটের মধ্যে পার্থক্য কী দ্বিতীয়টি অপ্রত্যাশিতভাবে আচরণ করে?
একটি নির্দিষ্ট ব্যক্তি আমাদের ডেটাবেসগুলির মধ্যে একটি টেবিল ফাংশন ব্যবহার করতে পারে কিনা তা পরীক্ষা করতে সম্প্রতি আমি লগইন হিসাবে এক্সিকিউটি ব্যবহার করেছি using পরীক্ষাগুলিতে প্রমাণিত হয়েছিল যে তিনি পারতেন কিন্তু তিনি বারবার ব্যর্থতার কথা জানিয়েছেন। ডাটাবেসের সাথে সংযোগ স্থাপনের জন্য ব্যক্তি লগইন 'WEB' ব্যবহার করে এবং লগইন "WEB" এর …

6
এসএ অ্যাকাউন্ট এবং অন্যান্য জ্ঞাত অ্যাকাউন্টের নাম সুরক্ষার জন্য কী সুরক্ষা হুমকী দেয়?
সা, এর মতো পরিচিত অ্যাকাউন্টের নামটি কি ডেটাবেসের জন্য সুরক্ষা হুমকির সম্মুখীন? এসকিউএল সার্ভারে উইন্ডোজ প্রমাণীকরণ ব্যবহার করার সময় কি এটি একই পাসওয়ার্ড নীতি চাপায় (যদি এটি 5 বারের পরে অ্যাকাউন্ট লকআউট বলার জন্য সেট করা থাকে)?

1
অন্য ডাটাবেসে অ্যাকাউন্ট ছাড়াই অন্য ডাটাবেসে টেবিলের ভিত্তিতে অ্যাক্সেস ভিউ
আমি ডাটাবেস 2-এ টেবিলের উপর ভিত্তি করে ডাটাবেস 1 এ ভিউ তৈরি করেছি। আমি এমন SELECTএক ব্যবহারকারীকে অনুমতি দিয়েছি যার কেবলমাত্র ডাটাবেস 1 এ অ্যাক্সেস রয়েছে। ব্যবহারকারী এই ভিউটি কাজ করতে পারবেন না কারণ তার ডাটাবেস 2 এ অ্যাকাউন্ট নেই। আমি কীভাবে এই সমস্যাটি সমাধান করতে পারি? আমি ডাটাবেস 2 …

3
ব্যবহারকারীরা এসএসএমএসে অ-ডিফল্ট স্কিমাতে সারণী দেখতে পারবেন না
আমার VIEW DEFINITIONএক ব্যবহারকারীর জন্য স্কিমা পর্যায়ে যথাযথভাবে অনুমতি নির্ধারণ করতে আমার একটি সমস্যা হচ্ছে । আমি স্কিমা তৈরি করেছি TestSchemaএবং কিছু সারণী যুক্ত করেছি । ব্যবহারকারী বর্তমানে অনুমতি প্রবেশাধিকার সেট & সারণী (সংশোধন হয়েছে SELECT, UPDATE, DELETEমাধ্যমে, ইত্যাদি) dbo_datareaderএবং dbo_datawriterভূমিকা। তবে তারা এসএসএমএস অবজেক্ট এক্সপ্লোরারের কোনও টেবিল দেখতে পাবে …

1
এমএসডিবি ডাটাবেস বিশ্বাস কেন?
TRUSTWORTHYআপনি যদি সাবধান না হন এবং নির্দিষ্ট পরিস্থিতি ব্যতীত সেই প্রস্তাবটি বন্ধ রাখার পরামর্শ দেওয়া হয় তবে সেটিংসটি বিপজ্জনক হতে পারে। তবে পূর্বনির্ধারিতভাবে MSDBডেটাবেস ডিফল্টরূপে TRUSTWORHTYসেট ONকরে। আমি কৌতুহলী কেন? আমি বিএল-তে এই এন্ট্রিটি পড়েছি দ্রষ্টব্য ডিফল্টরূপে, MSDB ডাটাবেসের জন্য TRUSTWORTHY সেটিংস চালু রয়েছে। ডিফল্ট মান থেকে এই সেটিংটি পরিবর্তন …

1
ক্লায়েন্ট টিসিপি পোর্টের ভিত্তিতে এসকিউএল সার্ভারের ট্রেস
আমার কাছে একটি উইন্ডোজ টার্মিনাল সার্ভার রয়েছে যাতে একটি অ্যাপ্লিকেশন চালানোর জন্য আরডিপি-র মাধ্যমে লগ ইন করে অনেক বিভিন্ন ব্যবহারকারী রয়েছে। অ্যাপ্লিকেশনটি কোনও এসকিউএল সার্ভার ২০০৮ আর 2 ইনস্ট্যান্সের সাথে প্রতি ব্যবহারকারী এক বা একাধিক সংযোগ তৈরি করে। সমস্ত ব্যবহারকারী একই এসকিউএল লগইন ব্যবহার করে একই ডাটাবেস অ্যাক্সেস করে। আমি …

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.