acceso a SQL desde internet

Hola, usted puede configurar que ciertos usuarios tengan o no acceso a su
SQLServer.


-
Microsoft M.V.P en SQLServer
SQLTotal Consulting - Servicios en SQLServer
Email:
"news.microsoft.com" escribió en el
mensaje news:
Mostrar la cita

Amigos
puedo configurar para que el Adminitrador de Sql 2005 para que no se pueda
abrir unicamente de manera local y desde internet que solo se pueda
conectar mediante una aplicacion,
y no se abra el administrador sql.

Claro pero mi pregunta es que la aplicacion digamos es hackeada y se saca el
usuario y la clave de conexion y todos los demas datos, con eso pueda
ingresar al sql desde internet. ¿eso se puede evitar.?


"Maxi" escribió en el mensaje
news:%
Mostrar la cita

Hola, usted puede configurar que ciertos usuarios tengan o no acceso a su
SQLServer.


-
Microsoft M.V.P en SQLServer
SQLTotal Consulting - Servicios en SQLServer
Email:
"news.microsoft.com" escribió en el
mensaje news:
Mostrar la cita

Amigos
puedo configurar para que el Adminitrador de Sql 2005 para que no se
pueda abrir unicamente de manera local y desde internet que solo se pueda
conectar mediante una aplicacion,
y no se abra el administrador sql.

Hola, bueno todo depende de como este armada la aplicacion, si usted esta
enviando cadenas de conexion via internet es posible que detecten eso y como
bien usted dice puedan entrar.
Pero si usted por ejemplo esta en un ambiente mas seguro donde no envia
cadenas de conexion y por ejemplo llama a un servicio o web service la cosa
cambia.
Puede usted tambien cifrar las conexiones y a su vez trate de que el usuario
que se conecta a SQLServer no tenga mas que los permisos necesarios, por
ejemplo que no sea el SA o simil.


-
Microsoft M.V.P en SQLServer
SQLTotal Consulting - Servicios en SQLServer
Email:
"news.microsoft.com" escribió en el
mensaje news:
Mostrar la cita

Claro pero mi pregunta es que la aplicacion digamos es hackeada y se saca
el usuario y la clave de conexion y todos los demas datos, con eso pueda
ingresar al sql desde internet. ¿eso se puede evitar.?


"Maxi" escribió en el mensaje
news:%
Mostrar la cita

Hola, usted puede configurar que ciertos usuarios tengan o no acceso a su
SQLServer.


-
Microsoft M.V.P en SQLServer
SQLTotal Consulting - Servicios en SQLServer
Email:
"news.microsoft.com" escribió en el
mensaje news:
Mostrar la cita

Amigos
puedo configurar para que el Adminitrador de Sql 2005 para que no se
pueda abrir unicamente de manera local y desde internet que solo se
pueda conectar mediante una aplicacion,
y no se abra el administrador sql.

Muy bien voy a tratar de investigar sobre todo esto si tienes algun link me
puedes pasar para poder estar tranquilo con el sistema aun que corre en
ambientes seguro nunca falta algun malintencionado

"Maxi" escribió en el mensaje
news:
Mostrar la cita

Hola, bueno todo depende de como este armada la aplicacion, si usted esta
enviando cadenas de conexion via internet es posible que detecten eso y
como bien usted dice puedan entrar.
Pero si usted por ejemplo esta en un ambiente mas seguro donde no envia
cadenas de conexion y por ejemplo llama a un servicio o web service la
cosa cambia.
Puede usted tambien cifrar las conexiones y a su vez trate de que el
usuario que se conecta a SQLServer no tenga mas que los permisos
necesarios, por ejemplo que no sea el SA o simil.


-
Microsoft M.V.P en SQLServer
SQLTotal Consulting - Servicios en SQLServer
Email:
"news.microsoft.com" escribió en el
mensaje news:
Mostrar la cita

Claro pero mi pregunta es que la aplicacion digamos es hackeada y se saca
el usuario y la clave de conexion y todos los demas datos, con eso pueda
ingresar al sql desde internet. ¿eso se puede evitar.?


"Maxi" escribió en el mensaje
news:%
Mostrar la cita

Hola, usted puede configurar que ciertos usuarios tengan o no acceso a
su SQLServer.


-
Microsoft M.V.P en SQLServer
SQLTotal Consulting - Servicios en SQLServer
Email:
"news.microsoft.com" escribió en el
mensaje news:
Mostrar la cita

Amigos
puedo configurar para que el Adminitrador de Sql 2005 para que no se
pueda abrir unicamente de manera local y desde internet que solo se
pueda conectar mediante una aplicacion,
y no se abra el administrador sql.