Array
(
)

Segurança do banco

Mariana Carvalho
   - 09 out 2013

para segurança do banco, é bom retirar o usuario sa e colocar privilegios em outro?
uma outra pergunta, qual a senha padrão do sa?

Jefferson Santos
   - 11 out 2013

Mariana na instalação do SQL Server você pode escolher a senha que preferir para o SA.
Nunca ouvi falar em senha padrão, nunca trabalhei servidor em que o SA tenha as permissões máximas e nem tem necessidade de retira-lo.

Alex Lekao
   - 11 out 2013

Ola Mariana, boa tarde!!!

Com relacao a senha do sa, se nao me falha a memoria, vc ate consegue fazer alteracoes com relacao a senha no sql, mas esse ponto acredito que ja fique no acesso ao servidor ou ao usuario criado com acesso ao banco.

De uma olhada nestes links que acredito que lhe darao uma boa explanada a respeito de seguranca no sql server.
http://technet.microsoft.com/pt-br/library/cc716470.aspx
http://www.devmedia.com.br/criando-e-alterando-login-permissoes-no-sql-server-2008-r2/24214
http://www.devmedia.com.br/criando-e-alterando-login-permissoes-no-sql-server-2008-r2/24214
http://mrogerioalcantara.wordpress.com/2011/01/27/check-list-de-seguranca-para-microsoft-sql-server-2008/
http://sqlfromhell.wordpress.com/2009/05/24/habilitando-sql-authentication-e-o-usuario-sa/ (modificar a senha do usuario sa e ativa-lo)
http://www.devmedia.com.br/criando-e-alterando-login-permissoes-no-sql-server-2008-r2/24214 (artigo do Roniere rsrsr)

Bom.. eh isso ae... rsrsr

Espero que ajude.

Abraco.

Alex - Lekao

Jefferson Santos
   - 11 out 2013

Complementando:
A senha pode ser alterada ou nula após a criação do usuário.

Mariana Carvalho
   - 11 out 2013


Citação:
Mariana na instalação do SQL Server você pode escolher a senha que preferir para o SA.
Nunca ouvi falar em senha padrão, nunca trabalhei servidor em que o SA tenha as permissões máximas e nem tem necessidade de retira-lo.


instalei, criei um usuario mas não mexi no sa, ja tentei logar com ele e nada.

Mariana Carvalho
   - 11 out 2013


Citação:
Complementando:
A senha pode ser alterada ou nula após a criação do usuário.


poderia me dizer como?

Mariana Carvalho
   - 11 out 2013

Alex, obrigada.

Jefferson Santos
   - 11 out 2013

Logue-se com windows authentication
vá em security -> Login -> Procure por "sa" dê um duplo clique e no campo Password altere a senha ou limpe a senha atual.
Em caso de limpar a senha desmarque as opções:
Enforce password policy e
Enforce password expiration.

ou

ALTER LOGIN sa ENABLE;

ALTER LOGIN sa WITH PASSWORD = 'Escolha a senha';

Mariana Carvalho
   - 11 out 2013

vou tentar, obrigada.

Jefferson Santos
   - 11 out 2013

Conseguiu?

Mariana Carvalho
   - 11 out 2013

deu certo, perfeito, obrigada, se aparecer mais duvidas pergunto.

Roniere Almeida
   - 11 out 2013

recordando o assunto, nem lembrava mais.

Mariana Carvalho
   - 11 out 2013

pra mim foi por acaso mesmo.

Roniere Almeida
   - 12 out 2013


Citação:
pra mim foi por acaso mesmo.


tudo que se refere a segurança e integridade dos dados deve ser tratado com muito cuidado.

Alex Lekao
   - 14 out 2013

com certeza...

infelizmente em varios casos temos profissionais que nao tem o bom senso de observar algumas coisas antes de fazer certas configuracoes, alteracoes ou ajustes.

nao analisam o impacto que possam causar na estrutura e por ai vai...

ai uma solucao cria varios problemas... rsrsr

Mariana Carvalho
   - 16 out 2013

dados é um caso extremo.

Alex Lekao
   - 16 out 2013

sim...

acredito que seja o ponto onde deva rolar um certo conflito entre quem mexe com o banco e quem mexe com o software.

Jefferson Santos
   - 16 out 2013

Isso são coisas que no dia a dia você vai aprimorando.
Basta estudar e praticar.

Roniere Almeida
   - 16 out 2013


Citação:
sim...

acredito que seja o ponto onde deva rolar um certo conflito entre quem mexe com o banco e quem mexe com o software.


concordo plenamente, dependendo da empresa, tem gente que trabalha com desenvolvimento e banco, haja conhecimento.

Mariana Carvalho
   - 16 out 2013

o negocio é saber dividir as coisas, por exemplo, não dar todas as permissões do banco pra quem desenvolve software.

Alex Lekao
   - 16 out 2013

eh complicao de qqr forma.

pelo que tenho percebido, so empresas(software houses ou outras) muito organizadas ou muito grandes tem dividido o desenvolvedor com o DBA e tal. rsrs