[firebase-br] RES: Senha do SYSDBA

[Felipe Ambrosio]

Pow, ótimo arquivo!!!

Vlw kra!!

[]'s


----- Original Message ----- 
From: "cury firebird" <cury.fb em gmail.com>
To: "FireBase" <lista em firebase.com.br>
Sent: Thursday, March 04, 2010 2:52 PM
Subject: Re: [firebase-br] RES: Senha do SYSDBA


> tem uma matéria muito interessante aqui ó !
>
> http://www.comunidade-firebird.org/cflp/downloads/CFLP_O008.PDF
>
>
>
>
> --------------------------------------------------
> From: "Leonardo Melo" <leonardovazmelo em gmail.com>
> Sent: Thursday, March 04, 2010 2:40 PM
> To: "FireBase" <lista em firebase.com.br>
> Subject: Re: [firebase-br] RES: Senha do SYSDBA
>
>> No meu caso, distribuo aplicações que são usadas em máquinas que não
>> conheço. Ocultei as procedures e coloquei um hash linha a linha em cada
>> registro da tabela. Se a alteração for feita por fora, invalida a linha e 
>> o
>> usuário não vê mais o registro.
>>
>> Também gostaria muito de encontrar uma forma de proteger o banco.
>>
>>
>>
>> 2010/3/4 Felipe Ambrosio <fkambrosio em gmail.com>
>>
>>> Entendi, pelo que sei não há como fazer isso sem tratar o acesso físico
>>> mesmo ao banco.
>>>
>>> Antes eu aproveitei o gancho da tua dúvida para expor a minha dúvida, em
>>> relação a não permitir que mesmo o kra da TI da empresa que cuida do 
>>> banco,
>>> tenha acesso ao conteúdo das procedures, no meu caso ele até pode 
>>> acessar as
>>> tabela e dados, mas as procedures eu queria ocultar.
>>>
>>> []'s
>>>
>>> ----- Original Message ----- From: "Daniel Fernandes" 
>>> <daniel em agriness.com
>>> >
>>>
>>> To: "'FireBase'" <lista em firebase.com.br>
>>> Sent: Thursday, March 04, 2010 2:04 PM
>>> Subject: [firebase-br] RES: Senha do SYSDBA
>>>
>>>
>>>
>>>  Felipe,
>>>>
>>>> Não é tanto por causa das procedures. Não quero é que outra pessoa abra 
>>>> o
>>>> banco e veja as tabelas, dados, enfim, a estrutura e regras de negócio 
>>>> das
>>>> tabelas propriamente ditas. Se tiver algum jeito de esconder isso, para 
>>>> que
>>>> a pessoa não consiga abrir o banco em outra máquina, seria a salvação.
>>>>
>>>> []'s
>>>>
>>>> Daniel da Silva Fernandes
>>>> Tecnologia
>>>>
>>>>
>>>> ---------------------------------------------------------------------------------------
>>>> AGRINESS – Gestão da Informação para Suinocultura
>>>>  http://www.agriness.com |  (48) 3028-0015 |  daniel em agriness.com
>>>>
>>>> ---------------------------------------------------------------------------------------
>>>>
>>>> -----Mensagem original-----
>>>> De: lista-bounces em firebase.com.br 
>>>> [mailto:lista-bounces em firebase.com.br]
>>>> Em nome de Felipe Ambrosio
>>>> Enviada em: quinta-feira, 4 de março de 2010 13:11
>>>> Para: FireBase
>>>> Assunto: Re: [firebase-br] Senha do SYSDBA
>>>>
>>>> De qualquer forma, se eu como desenvolvedor não quizer que o cliente 
>>>> veja
>>>> as
>>>> procedures do meu sistema (onde consta todas as regras de negócios) não 
>>>> há
>>>> muito o que fazer, a não ser tentando "ocultar" as procedures, ou há
>>>> alguma
>>>> coisa a se fazer?
>>>>
>>>> Felipe Ambrosio.
>>>>
>>>> ----- Original Message ----- From: "Janderson Almeida" <
>>>> jandersonloko em gmail.com>
>>>> To: "FireBase" <lista em firebase.com.br>
>>>> Sent: Thursday, March 04, 2010 11:24 AM
>>>> Subject: Re: [firebase-br] Senha do SYSDBA
>>>>
>>>>
>>>> Todos passamos pelo mesmo problema, isso devido à senha do Firebird 
>>>> esta
>>>> relacionada com o servidor e não com a base de dados.
>>>>
>>>> A melhor forma de prevenir acesso a base de dados é com a implementação 
>>>> de
>>>> segurança física, ou seja, impedir que qualquer usuário tenha acesso
>>>> direto
>>>> ao servidor e não deixar nada compartilhado no mesmo, assim, dificulta 
>>>> que
>>>> sua base de dados seja copiada para outro servidor.
>>>>
>>>> Janderson Almeida.
>>>> ______________________________________________
>>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>> Felipe Ambrosio
>>>>
>>>>
>>>> ______________________________________________
>>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>>
>>>>
>>>> ______________________________________________
>>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>>
>>> Felipe Ambrosio
>>>
>>> ______________________________________________
>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>
>> ______________________________________________
>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>> Para saber como gerenciar/excluir seu cadastro na lista, use: 
>> http://www.firebase.com.br/fb/artigo.php?id=1107
>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>
>
> ______________________________________________
> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
> Para saber como gerenciar/excluir seu cadastro na lista, use: 
> http://www.firebase.com.br/fb/artigo.php?id=1107
> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
Felipe Ambrosio