[firebase-br] RES: Senha do SYSDBA

[Carlos H. Cantu]

Na FireBase também tem um artigo sobre como esconder a metadata, mas
pelo que pude entender, a pessoa que esconder as tabelas e tudo mais,
e isso não é possível.

[]s
Carlos H. Cantu
www.FireBase.com.br - www.firebirdnews.org
www.warmboot.com.br - blog.firebase.com.br

FA> Pow, ótimo arquivo!!!

FA> Vlw kra!!

FA> []'s


FA> ----- Original Message ----- 
FA> From: "cury firebird" <cury.fb em gmail.com>
FA> To: "FireBase" <lista em firebase.com.br>
FA> Sent: Thursday, March 04, 2010 2:52 PM
FA> Subject: Re: [firebase-br] RES: Senha do SYSDBA


>> tem uma matéria muito interessante aqui ó !
>>
>> http://www.comunidade-firebird.org/cflp/downloads/CFLP_O008.PDF
>>
>>
>>
>>
>> --------------------------------------------------
>> From: "Leonardo Melo" <leonardovazmelo em gmail.com>
>> Sent: Thursday, March 04, 2010 2:40 PM
>> To: "FireBase" <lista em firebase.com.br>
>> Subject: Re: [firebase-br] RES: Senha do SYSDBA
>>
>>> No meu caso, distribuo aplicações que são usadas em máquinas que não
>>> conheço. Ocultei as procedures e coloquei um hash linha a linha em cada
>>> registro da tabela. Se a alteração for feita por fora, invalida a linha e 
>>> o
>>> usuário não vê mais o registro.
>>>
>>> Também gostaria muito de encontrar uma forma de proteger o banco.
>>>
>>>
>>>
>>> 2010/3/4 Felipe Ambrosio <fkambrosio em gmail.com>
>>>
>>>> Entendi, pelo que sei não há como fazer isso sem tratar o acesso físico
>>>> mesmo ao banco.
>>>>
>>>> Antes eu aproveitei o gancho da tua dúvida para expor a minha dúvida, em
>>>> relação a não permitir que mesmo o kra da TI da empresa que cuida do 
>>>> banco,
>>>> tenha acesso ao conteúdo das procedures, no meu caso ele até pode 
>>>> acessar as
>>>> tabela e dados, mas as procedures eu queria ocultar.
>>>>
>>>> []'s
>>>>
>>>> ----- Original Message ----- From: "Daniel Fernandes" 
>>>> <daniel em agriness.com
>>>> >
>>>>
>>>> To: "'FireBase'" <lista em firebase.com.br>
>>>> Sent: Thursday, March 04, 2010 2:04 PM
>>>> Subject: [firebase-br] RES: Senha do SYSDBA
>>>>
>>>>
>>>>
>>>>  Felipe,
>>>>>
>>>>> Não é tanto por causa das procedures. Não quero é que outra pessoa abra 
>>>>> o
>>>>> banco e veja as tabelas, dados, enfim, a estrutura e regras de negócio 
>>>>> das
>>>>> tabelas propriamente ditas. Se tiver algum jeito de esconder isso, para 
>>>>> que
>>>>> a pessoa não consiga abrir o banco em outra máquina, seria a salvação.
>>>>>
>>>>> []'s
>>>>>
>>>>> Daniel da Silva Fernandes
>>>>> Tecnologia
>>>>>
>>>>>
>>>>> ---------------------------------------------------------------------------------------
>>>>> AGRINESS – Gestão da Informação para Suinocultura
>>>>>  http://www.agriness.com |  (48) 3028-0015 |  daniel em agriness.com
>>>>>
>>>>> ---------------------------------------------------------------------------------------
>>>>>
>>>>> -----Mensagem original-----
>>>>> De: lista-bounces em firebase.com.br 
>>>>> [mailto:lista-bounces em firebase.com.br]
>>>>> Em nome de Felipe Ambrosio
>>>>> Enviada em: quinta-feira, 4 de março de 2010 13:11
>>>>> Para: FireBase
>>>>> Assunto: Re: [firebase-br] Senha do SYSDBA
>>>>>
>>>>> De qualquer forma, se eu como desenvolvedor não quizer que o cliente 
>>>>> veja
>>>>> as
>>>>> procedures do meu sistema (onde consta todas as regras de negócios) não 
>>>>> há
>>>>> muito o que fazer, a não ser tentando "ocultar" as procedures, ou há
>>>>> alguma
>>>>> coisa a se fazer?
>>>>>
>>>>> Felipe Ambrosio.
>>>>>
>>>>> ----- Original Message ----- From: "Janderson Almeida" <
>>>>> jandersonloko em gmail.com>
>>>>> To: "FireBase" <lista em firebase.com.br>
>>>>> Sent: Thursday, March 04, 2010 11:24 AM
>>>>> Subject: Re: [firebase-br] Senha do SYSDBA
>>>>>
>>>>>
>>>>> Todos passamos pelo mesmo problema, isso devido à senha do Firebird 
>>>>> esta
>>>>> relacionada com o servidor e não com a base de dados.
>>>>>
>>>>> A melhor forma de prevenir acesso a base de dados é com a implementação 
>>>>> de
>>>>> segurança física, ou seja, impedir que qualquer usuário tenha acesso
>>>>> direto
>>>>> ao servidor e não deixar nada compartilhado no mesmo, assim, dificulta 
>>>>> que
>>>>> sua base de dados seja copiada para outro servidor.
>>>>>
>>>>> Janderson Almeida.
>>>>> ______________________________________________
>>>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>>> Felipe Ambrosio
>>>>>
>>>>>
>>>>> ______________________________________________
>>>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>>>
>>>>>
>>>>> ______________________________________________
>>>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>>>
>>>> Felipe Ambrosio
>>>>
>>>> ______________________________________________
>>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>>> Para saber como gerenciar/excluir seu cadastro na lista, use:
>>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>>>
>>> ______________________________________________
>>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>>> Para saber como gerenciar/excluir seu cadastro na lista, use: 
>>> http://www.firebase.com.br/fb/artigo.php?id=1107
>>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>>
>>
>> ______________________________________________
>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>> Para saber como gerenciar/excluir seu cadastro na lista, use: 
>> http://www.firebase.com.br/fb/artigo.php?id=1107
>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
FA> Felipe Ambrosio 


FA> ______________________________________________
FA> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
FA> Para saber como gerenciar/excluir seu cadastro na lista, use:
FA> http://www.firebase.com.br/fb/artigo.php?id=1107
FA> Para consultar mensagens antigas: http://firebase.com.br/pesquisa