password del sa!!

como que ven la clave del SA?

de todas maneras hay un tema:

Seguridad informatica 100% no tienes, si hay un programa para ver claves
quizas debas encritar la cosa (sql lo deberia hacer con algun sistema de
seguridad).

Lamentablemente hay gente que se dedida a generar soft para hacer cracking
de claves y todo eso, como tambien hay muchos otros que se dedican a
investigar.

Con esto te quiero decir que si alguno hizo un soft para sacar claves del
SA, lo deberia arreglar Microsoft con algun sistema de criptografia.

Yo no conozco si SQL permite guardar la clave de SA bajo estas normas.

.Un abrazo

Accotto Maximiliano Damian
"Rolo" escribió en el mensaje
news:08a801c39d6a$51e08a30$

Hola. Quisiera saber si hay alguna forma o service pack
para que no puedan ver la clave del usuario sa del SQL,
ya que atraves de un programa (empv.exe) se puede saber
la clave del sa.-

Disculpa mi ignorancia: qué es o qué hace ese programa EMPV.EXE ?

Gustavo Larriera, MSFT MVP-SQL
Uruguay LatAm

This message is provided "AS IS" with no warranties expressed or implied,
and confers no rights.


"Rolo" wrote in message
news:08a801c39d6a$51e08a30$

Hola. Quisiera saber si hay alguna forma o service pack
para que no puedan ver la clave del usuario sa del SQL,
ya que atraves de un programa (empv.exe) se puede saber
la clave del sa.-

http://riedersoft.ath.cx:85/~users/nirsoft/utils/empv.html

aca tienes mas informacion, aunque realmente no es ta bueno ni tan efectivo.



Fernando España
Gerente Informatica
Alta Tecnologia en Informatica S.A.
www.atisa.com.gt
7a. calle 4-34 Zona 10
Guatemala Centro America
PBX: (502) 3620005

Email:

****************************************

"Gustavo Larriera [MVP]" escribió en el
mensaje news:

Disculpa mi ignorancia: qué es o qué hace ese programa EMPV.EXE ?

Gustavo Larriera, MSFT MVP-SQL
Uruguay LatAm

This message is provided "AS IS" with no warranties expressed or implied,
and confers no rights.


"Rolo" wrote in message
news:08a801c39d6a$51e08a30$
> Hola. Quisiera saber si hay alguna forma o service pack
> para que no puedan ver la clave del usuario sa del SQL,
> ya que atraves de un programa (empv.exe) se puede saber
> la clave del sa.-

Este programa lamentablemente te devuelve la clave del
usuario sa los servidores SQL Server.
Saludos

Disculpa mi ignorancia: qué es o qué hace ese programa

EMPV.EXE ?

Gustavo Larriera, MSFT MVP-SQL
Uruguay LatAm

This message is provided "AS IS" with no warranties

expressed or implied,

and confers no rights.


"Rolo" wrote in message
news:08a801c39d6a$51e08a30$

Hola. Quisiera saber si hay alguna forma o service pack
para que no puedan ver la clave del usuario sa del SQL,
ya que atraves de un programa (empv.exe) se puede saber
la clave del sa.-

.

En cuanto al comentario:

"Yo no conozco si SQL permite guardar la clave de SA bajo
estas normas"

SI se puede, cheque este script:

DECLARE @pass char(72)
SELECT @pass=convert(char(36),newid())+convert(char
(36),newid())
EXECUTE master..sp_password null,@pass,'sa'

Se MODIFICA el password del SA por uno ENCRYPTADO.

Saludos