[firebase-br] Segurança - criptografia

[Eduardo Pelizzari de Andrade]

Bem lembrado.

Eduardo Pelizzari de Andrade
Persoft Softwares Aplicativos




Felipe Aron escreveu:
> Complementando, use ALIAS no firebird.conf para o caminho do DB.
>
> 2008/8/6 Eduardo Pelizzari de Andrade <eduardoandrade em persoft.com.br>
>
>   
>> Você pode:
>>
>> No firebird:
>> 1. Alterar a senha do SYSDBA;
>>
>> No servidor:
>> 2. Não compartilhar a pasta onde está o banco de dados, assim pela rede
>> ninguém tem acesso ao banco de dados;
>> 3. Colocar senha no servidor;
>> 4. Não deixar o servidor logado;
>> 5. Alterar o servidor para não dar boot pelo CD/DVD nem pela USB;
>> 6. Colocar senha na BIOS;
>> 7. Não permitir dar CTRL+ALT+DEL;
>> 8. Trancar o servidor  em uma sala, ou dentro de um hack;
>>
>> A mais:
>> 9. Instalar o Zebedee, configurar criptografia, gerar chaves públicas e
>> privadas, distribuir as chaves privadas entre os usuários. Isto dá mais
>> trabalho, você vai ter que instalar o zebedee em todas as máquinas e
>> colocar a chave privada. Este procedimento é justificável, se você tem
>> medo que alguém consiga capturar sua senha via sniffer na rede. O
>> zebedee vai fazer um túnel seguro criptografando os dados.
>>
>> Eduardo Pelizzari de Andrade
>> Persoft Softwares Aplicativos
>>
>>
>>
>>
>> Jader Abdel escreveu:
>>     
>>> Olá
>>>
>>> Sei que esse assunto já rolou por aqui mas alguém conseguiu implementar
>>>       
>> alguma solução de segurança em uma base FB?
>>     
>>> Eu uso o FB 1.5 e já aconteceram alguns casos de pessoas "lerem" minha
>>>       
>> base de dados...
>>     
>>> Tô precisando achar alguma forma para não permitir q qq um entre na base
>>>       
>> de dados, bloquear SYSDBA, criptografar a informação..qq coisa...
>>     
>>> Jader Abdel
>>> Infocap TI - Novo Hamburgo/RS
>>> ______________________________________________
>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>       
>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>     
>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>
>>> No virus found in this incoming message.
>>> Checked by AVG - http://www.avg.com
>>> Version: 8.0.138 / Virus Database: 270.5.12/1595 - Release Date:
>>>       
>> 06/08/2008 08:23
>>     
>>>
>>>
>>>       
>> ______________________________________________
>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>> http://www.firebase.com.br/fb/artigo.php?id=1107
>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>
>>     
>
>
>
>