Proteger los procedimientos almacenados

24/04/2006 - 13:31 por Asier | Informe spam
Hola grupo:

¿ Como podemos proteger los procedimientos almacenados extendidos contra
ataques externos?

Saludos,

Asier

Preguntas similare

Leer las respuestas

#1 Gustavo Larriera [MVP]
24/04/2006 - 15:12 | Informe spam
A qué te refieres con eso de "ataques externos" ?

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Asier" wrote in message
news:
Hola grupo:

¿ Como podemos proteger los procedimientos almacenados extendidos contra
ataques externos?

Saludos,

Asier


Respuesta Responder a este mensaje
#2 Asier
24/04/2006 - 15:38 | Informe spam
A que alguién pueda hacer uso de ellos sin tener permisos

"Gustavo Larriera [MVP]" escribió en el mensaje
news:
A qué te refieres con eso de "ataques externos" ?

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Asier" wrote in message
news:
> Hola grupo:
>
> ¿ Como podemos proteger los procedimientos almacenados extendidos contra
> ataques externos?
>
> Saludos,
>
> Asier
>
>


Respuesta Responder a este mensaje
#3 Guillermo Roldan
24/04/2006 - 16:29 | Informe spam
Hola Asier,

Un procedimiento almacenado extendido, sólo puede ser registrado por un
miembro de SysAdmin, y además, salvo que se concendan permisos
explícitamente, por defecto sólo pueden ser ejecutados por un miembro de
SysAdmin.

Por otro lado, los Libros en Pantalla aconsejan que los instales en una
instancia separa de tu instancia de datos y accedas a ellos a través de
consultas distribuidas, debido a que estos se ejecutan en el mismo espacio de
direcciones que SQL Server, y al estar habitualmente desarrollados en
lenguajes como C, se corre el riesgo de que por un error de un puntero (por
ejemplo) se sobrescriban áreas de memoria por error.

Saludos,
Guillermo Roldán


"Asier" escribió:

Hola grupo:

¿ Como podemos proteger los procedimientos almacenados extendidos contra
ataques externos?

Saludos,

Asier



Respuesta Responder a este mensaje
#4 Eduardo Castro
24/04/2006 - 17:03 | Informe spam
Para solucionar eso tienes que establecer algun mecanismo de autenticacion
en las funciones del componentes, por ejemplo que espere usr y contraseña

Eduardo Castro
Microsoft MVP
MCSE 2003+Security, MCDBA, MCSD .NET, CCNA

"Asier" wrote in message
news:
Hola grupo:

¿ Como podemos proteger los procedimientos almacenados extendidos contra
ataques externos?

Saludos,

Asier


Respuesta Responder a este mensaje
#5 Gustavo Larriera [MVP]
24/04/2006 - 18:51 | Informe spam
Usa los comandos GRANT, ROVKE y DENY para manejar los permisos de ejecución
que pueden tener los usuarios, acorde a tus necesidades de seguridad.

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Asier" wrote in message
news:
A que alguién pueda hacer uso de ellos sin tener permisos

"Gustavo Larriera [MVP]" escribió en el mensaje
news:
A qué te refieres con eso de "ataques externos" ?

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and
confers
no rights.

"Asier" wrote in message
news:
> Hola grupo:
>
> ¿ Como podemos proteger los procedimientos almacenados extendidos
> contra
> ataques externos?
>
> Saludos,
>
> Asier
>
>






email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida