Seguridad con SQL 7 SP2

09/07/2003 - 09:39 por Pere Sánchez | Informe spam
Tengo un servidor con Windows NT 4 SP6a (Hotfix
incluidos) y un SQL 7 SP2. No se puede montar el SP4
porque tenemos una aplicacion corriendo que no lo
soporta. El tema es que tenemos problemas de seguridad,
ya que en esta máquina nos han entrado hacker un par de
veces. Han conseguido instalar un programa llamado Server-
U (parece ser que es un FTP) y han utilizado el servidor
como repositorio de software. Necesitaria saber si este
fallo de seguridad es por SQL y no tener puesto el SP4.
Si es así, ¿existe algún parche que solucione esto?.

Gracias

Preguntas similare

Leer las respuestas

#1 Carlos Sacristan
09/07/2003 - 09:54 | Informe spam
¿Tampoco soporta esa aplicación el SP3? No conozco ese programa ni lo
soluciona SP3, pero probaría con ello.

De todos modos, eso de que no "soporta" la aplicación un Service Pack...
yo los casos que me he encontrado que decían lo mismo era porque al
instalarlo, aparecían errores de desarrollo (problemas del server que
solucionan un SP y que dejan al descubierto dichos errores de desarrollo de
aplicaciones clientes)



Un saludo

-
"Sólo sé que no sé nada. " (Sócrates)

(Guía de netiquette del foro)
http://www.helpdna.net/bosqlfaq00.htm
http://perso.wanadoo.es/rubenvigon/foro

(FAQ's de SQL Server)
http://support.microsoft.com/defaul.../70faq.asp
http://www.helpdna.net/bosqlfaq.htm

"Pere Sánchez" escribió en el mensaje
news:0ff801c345ed$3ab063f0$
Tengo un servidor con Windows NT 4 SP6a (Hotfix
incluidos) y un SQL 7 SP2. No se puede montar el SP4
porque tenemos una aplicacion corriendo que no lo
soporta. El tema es que tenemos problemas de seguridad,
ya que en esta máquina nos han entrado hacker un par de
veces. Han conseguido instalar un programa llamado Server-
U (parece ser que es un FTP) y han utilizado el servidor
como repositorio de software. Necesitaria saber si este
fallo de seguridad es por SQL y no tener puesto el SP4.
Si es así, ¿existe algún parche que solucione esto?.

Gracias
Respuesta Responder a este mensaje
#2 Miguel Egea
09/07/2003 - 19:08 | Informe spam
Generalmente los errores que aparecen pueden venir por el
idioma por defecto del usuario (suelen aparecer con las
fechas), si es así, si que hay solución para que la hagas
funcionar con el SP4. ¿Es ese tu problema?

Saludos
Miguel Egea
Sql-Server MVP

Pues entonces no sé qué contestarte, porque en


realidad lo que comentas
son dos problemas: uno de virus (que tal vez solucione un


buen antivirus o
similar) y otro del propio servidor (no poder instalar


SP's).

Sinceramente, no comprendo muy bien cuál puede ser la


razón por la cual
una aplicación no admita que en el servidor se le puedan


instalar Service
Pack: eso supone que todo el server depende de un


cliente!!!. ¿Qué pasa con
las otras posibles aplicaciones que puedan usar el mismo


server? ¿O es que
es tan potente ese producto que necesita de todo un


servidor para que
funcione?. Sé que no es algo que dependa de tí, pero es


que me llama mucho
la atención ese tipo de respuestas por parte del


fabricante de software. Si
el propio Microsoft siempre recomienda encarecidamente


instalar la última
versión de SP (y creo que es el que mejor conoce sus


productos), ¿quién es
un tercero para decir que no?.

En fin, que siento haberme extendido sin haberte


propuesto ninguna
solución, pero es que tampoco sé qué decirte... :-(



Un saludo

-
"Sólo sé que no sé nada. " (Sócrates)

(Guía de netiquette del foro)
http://www.helpdna.net/bosqlfaq00.htm
http://perso.wanadoo.es/rubenvigon/foro

(FAQ's de SQL Server)
http://support.microsoft.com/default.aspx?


scid=/support/sql/70faq.asp
http://www.helpdna.net/bosqlfaq.htm

"Pere Sánchez" escribió en el


mensaje
news:
La aplicación en concreto se llama Magic Total Service




Desk (gestión de
incidencias) y la versión que tenemos que utilizar




solamente funciona
bajo SP2 (he probado SP3 y SP4 y no funciona).

Saludos y gracias

Carlos Sacristan escribió:
> ¿Tampoco soporta esa aplicación el SP3? No




conozco ese programa ni
lo
> soluciona SP3, pero probaría con ello.
>
> De todos modos, eso de que no "soporta" la




aplicación un Service
Pack...
> yo los casos que me he encontrado que decían lo mismo




era porque al
> instalarlo, aparecían errores de desarrollo




(problemas del server que
> solucionan un SP y que dejan al descubierto dichos




errores de desarrollo
de
> aplicaciones clientes)
>
>
>
> Un saludo
>
> -
> "Sólo sé que no sé nada. " (Sócrates)
>
> (Guía de netiquette del foro)
> http://www.helpdna.net/bosqlfaq00.htm
> http://perso.wanadoo.es/rubenvigon/foro
>
> (FAQ's de SQL Server)
> http://support.microsoft.com/default.aspx?




scid=/support/sql/70faq.asp
> http://www.helpdna.net/bosqlfaq.htm
>
> "Pere Sánchez" escribió en




el mensaje
> news:0ff801c345ed$3ab063f0$
> Tengo un servidor con Windows NT 4 SP6a (Hotfix
> incluidos) y un SQL 7 SP2. No se puede montar el SP4
> porque tenemos una aplicacion corriendo que no lo
> soporta. El tema es que tenemos problemas de




seguridad,
> ya que en esta máquina nos han entrado hacker un par




de
> veces. Han conseguido instalar un programa llamado




Server-
> U (parece ser que es un FTP) y han utilizado el




servidor
> como repositorio de software. Necesitaria saber si




este
> fallo de seguridad es por SQL y no tener puesto el




SP4.
> Si es así, ¿existe algún parche que solucione esto?.
>
> Gracias
>
>
>





.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida