[firebase-br] Segurança no FireBird

Jorge Umberto Scatolin Marques niko em bruner.com.br
Sex Nov 14 13:58:07 -03 2008


Olha, sysdbda, root, admin,etc, só uma pessoa usa !!! Isso é segra gera de 
segurança... os outros acessos, podem ser feitos por outros usuários
Por exemplo, vc pode (e deve) alterar a senha do sysdba e criar um usuário 
qualquer e dar privilégios de somente aos comandos select, delete, insert e 
update, os comandos DML, certo?
o sysdba, somente create table, drop, etc, ou seja, os comandos DDL...

Se vc for usar o IBExpert p manipular os dados, os 2 usuarios poderão usar, 
agora, se for via Delphi, por exemplo, vc ja define o usuário no componente 
de conexão... è mais prático...

Qq coisa manda outro...

Abraços


--------------------------------------------------
From: "Wellington Melo" <wellmsilva em gmail.com>
Sent: Friday, November 14, 2008 1:04 PM
To: "FireBase" <lista em firebase.com.br>
Subject: Re: [firebase-br] Segurança no FireBird

> Jorge o que quero saber é se posso criar o banco com um usuario que não 
> seja
> o SYSDBA outra pessoa poderá entrar com o SYSDBA ou apenas com 
> NOVOUSUARIO.?
> Pois conseguir acessar o banco de outra maquina sem que a pasta onde está 
> o
> banco está compartilhada.
> Quero enviar que acesse o meu banco e altere dados através do IBExpert ou
> outro programa parecido.
>
> 2008/11/14 Jorge Umberto Scatolin Marques <niko em bruner.com.br>
>
>>
>> Mas se alguém conseguir pegar esse arquivo, o problema nao é no banco,
>> certo?
>> por exemplo, vc nao precisa compartilhar a pasta do banco...
>> com o endereço, seja em linux ou windows: 192.XXX.XXX.XXX:blablabla e um
>> usuário q só o sistema acessa, 99% seguro, o 1% é se pegarem o servidor e
>> colocar debaixo deo braço...
>> Ajudei? rsss
>> --------------------------------------------------
>> From: "Wellington Melo" <wellmsilva em gmail.com>
>> Sent: Friday, November 14, 2008 12:34 PM
>> To: "FireBase" <lista em firebase.com.br>
>> Subject: [firebase-br] Segurança no FireBird
>>
>>  Olá pessoal,
>>>   Estou desenvolvendo um sistema de controle de empréstimo, o programa
>>> estou pronto, mas tenho uma dúvida sobre a segurança do firebird.
>>> Pois o sistema irá rodar em rede,  o banco estará num servidor e as 
>>> outras
>>> máquina irá acessa-lo. Minha dúvida é se alguem poderá acessar o banco
>>> pelo
>>> IBExpert e alterar dados como valor do empréstimo. limite de emprestimo
>>> essa
>>> coisa.
>>>  Tentei criar um usuário no banco mas fiquei sabendo que levando o banco
>>> para outra maquina poderá acessa os dados.
>>>  Gostaria de saber se alguem pode me ajudar nisso.
>>>
>>> Desde já agradeço. T+
>>> ______________________________________________
>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>
>>
>>
>>
>>
>>> No virus found in this incoming message.
>>> Checked by AVG - http://www.avg.com
>>> Version: 8.0.175 / Virus Database: 270.9.3/1786 - Release Date: 
>>> 13/11/2008
>>> 18:01
>>>
>>>
>> ______________________________________________
>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>> http://www.firebase.com.br/fb/artigo.php?id=1107
>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>
> ______________________________________________
> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
> Para saber como gerenciar/excluir seu cadastro na lista, use: 
> http://www.firebase.com.br/fb/artigo.php?id=1107
> Para consultar mensagens antigas: http://firebase.com.br/pesquisa



>
> No virus found in this incoming message.
> Checked by AVG - http://www.avg.com
> Version: 8.0.175 / Virus Database: 270.9.3/1786 - Release Date: 13/11/2008 
> 18:01
> 




Mais detalhes sobre a lista de discussão lista