[firebase-br] Segurança de dados e estrutura, alguém se habilita?

[André Geraldo dos Santos]

Caro Sergio,


     Já aconteceu de tudo que vc imaginar ... alteração de dados, 
triggers e etc... como todos nós sabemos existem
     aqueles usuários que se acham as vezes o cara até entendi um pouco 
de informática e começa a querer mexer onde não deve.

     No mais tem de tudo um pouco... a minha maior preucupação é porque 
o sistema trabalha com ECF e nesse caso a responsabilidade é
    de quem desenvolve os sistemas.
   
    Espero ter esclarecido melhor a minha necessidade... sei que não vou 
conseguir 100% de segurança porque o firebird não me dá está condição,
    mas conseguindo dificultar o máximo já está de bom tamanho.
   
     Quanto a sua  sugestão, no meu caso não é viável....

Atenciosamente,

   André Geraldo dos Santos

Sergio Nascimento escreveu:
> O espertão entra no seu banco para que ? para alterar algo ?
>
> Crie um campo (char, blob,...) criptografado nas tabelas (criptografia de
> seu padrao - nao de padroes conhecidos) e coloque neles os valores que foram
> digitados no seu programa.
>
> Quando voce entar no sistema voce pode analisar qual(is) registros foram
> alterados indevidamente e pode decidir o que fazer:
>
> 1 - parar o programa
> 2 - ajustar os valores para os valores originais
> 3 - o que vier na sua cabeça.
>
> Espero ter ajudado em algo.
>
> 2008/12/4 André Geraldo dos Santos <andre em modulartecnologia.com.br>
>
>   
>> Pessoal,
>>
>>   Existe alguma forma de criar uma role negando acesso a qualquer usuário
>> que não seja o dono do banco?
>>
>>   Bom, já que não existe uma forma de fechar 100% vamos as boas
>> práticas de segurança.
>>
>>       1) Como um colega já citou restringir o acesso aos arquivos do
>> firebird seria uma boa, mas como fazer isso em win32, é possível?
>>
>>   Observação, a minha preucupação não é com um hacker até porque
>> acho que ele terá coisas mais interessantes para fazer do que tentar
>> hackear meu sistema. A preucupação é com outras Softwares Houses,
>> Desenvolvedores e etc ... sem nenhum preconceito com os demais colegas.
>>
>>
>>   Sugestões são bem vindas.
>>
>>
>> Atencionsamente,
>>
>>   André Geraldo dos Santos
>>
>>
>>
>>
>> On Thu, 4 Dec 2008 17:20:32 -0300, "Magno System" <magno em speet.com.br>
>> wrote:
>>     
>>>         A questão é saber quantos por cento de empresas com FIREBIRD
>>> instalado poderia ser alvo de hackers com tamanho conhecimento a ponto de
>>>       
>>> capturar informações implantando um vírus via INTERNET (pois o mesmo
>>> não tem
>>> acesso físcio ao servidor) para capturar informações de uma base de
>>> dados
>>> linux, por exemplo, no qual ninguém além do DBA tem acesso físico ao
>>> banco
>>> de dados.
>>>
>>>         Um hacker deste porte não vai ter interesse de invadir
>>> SUPERMERCADOS, FARMÁCIAS, LOJAS, COMÉRCIO EM GERAL. Talvez em bancos ou
>>>       
>>> computador da NASA, como já aconteceu.
>>>
>>>         Talvez 1 empresa a cada 10000. Não sei. O fato é: deixar o
>>>       
>> banco
>>     
>>> mais pesado com mega-proteções vai beneficiar 0,001% e punir 99,999%.
>>>
>>>
>>>
>>> ----- Original Message --
>>>       
>> --
>> Atenciosamente,
>>
>>
>> ------------------------------------------------------------
>>                André Geraldo dos Santos
>>
>> Analista de Sistemas/Desenvolvedor
>> Empresa  : Modular Tecnologia da Informação e Sistemas Ltda.
>> Site     : www.modulartecnologia.com.br
>> E-mail   : andre em modulartecnologia.com.br
>> Telefone : +55 31 3047-6506 8746-9651
>> ------------------------------------------------------------
>>
>>
>> ______________________________________________
>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>> http://www.firebase.com.br/fb/artigo.php?id=1107
>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>
>>     
> ______________________________________________
> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
> Para saber como gerenciar/excluir seu cadastro na lista, use: http://www.firebase.com.br/fb/artigo.php?id=1107
> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>   


-- 
>
 Atenciosamente,


------------------------------------------------------------
                 André Geraldo dos Santos

 Analista de Sistemas/Desenvolvedor
 Empresa  : Modular Tecnologia da Informação e Sistemas Ltda.
 Site     : www.modulartecnologia.com.br
 E-mail   : andre em modulartecnologia.com.br
 Telefone : +55 31 3047-6506 8746-9651
------------------------------------------------------------