আমার জানা দরকার যে এসকিউএল সার্ভার ২০০৮ আসলে পাসওয়ার্ডগুলিকে সঞ্চয় করে। এটি একটি সুরক্ষা নিরীক্ষক দ্বারা জিজ্ঞাসা করা প্রশ্ন।
আমি জানি যে আমি পাসওয়ার্ড হ্যাশ পেতে পারি LOGINPROPERTY('bbellomo', 'PasswordHash'), তবে এটি আমার সহায়তা করে না; সেগুলি কীভাবে সংরক্ষণ করা হয় তা আমার জানতে হবে।
উত্তর:
পাসওয়ার্ডগুলি সরলরেখায় সংরক্ষণ করা হয় না। যদি নিরীক্ষককে সত্যই যে ফাইলটি সংরক্ষণ করা থাকে তার প্রয়োজন হয় তবে তাদের মাস্টার.এমডিএফ ফাইলের দিকে নির্দেশ করুন। এটি অবশ্যই এসকিউএল লগইনের জন্য। উইন্ডোজ লগইনগুলির জন্য, এসকিউএল এমনকি পাসওয়ার্ড কী তা জানে না; অ্যাক্টিভ ডিরেক্টরি প্রমাণীকরণ পরিচালনা করে।
'সিলেক্ট পাসওয়ার্ড থেকে সিসলগিনস' থেকে কার্যকরকরণ পরিকল্পনাটি দেখায় যে পাসওয়ার্ডগুলি sys.sysxlgnsমাস্টার ডাটাবেসে সংরক্ষণ করা হয়েছে ।
এক নজরে দেখুন: সিস্টেম বেস টেবিলগুলি
এখানে পাসওয়ার্ডগুলি রয়েছে, কেবলমাত্র 2 টি ফর্ম্যাটে এসকিউএল সার্ভার সেগুলি আমাদের প্রদর্শন করবে:
SELECT name, password, LOGINPROPERTY(name, 'PasswordHash' ) hash
FROM syslogins
WHERE password IS NOT NULL
ORDER BY name
আপনি সম্ভবত ফর্ম্যাটগুলির মধ্যে সহজেই রূপান্তর করতে পারেন তবে কীভাবে হাত বন্ধ তা আমি জানি না।