Tirar direitos do SYSDBA

Question

Estou querendo melhorar minha seguran�a no software e utilizo firebird...Eu jah vi uma base na qual o sysdba naum tinha direito a visualizar nenhuma tabela... agora naum me recordo de qual software er...

Afarias · Answer

|Estou querendo melhorar minha seguran�a no software e utilizo
|firebird...

A seguran�a de acesso a dados de um SGBD est� no seu SERVIDOR (SO)

|Eu jah vi uma base na qual o sysdba naum tinha direito a visualizar
|nenhuma tabela... agora naum me recordo de qual software era essa
|base...

Isso n�o existe. existe um �truque� para evitar q o SYSDBA conecte a uma base de dados mas � facilmente contornado.

|eu jah tentei criar a base por outro usuario... e tentar tirar com o revoke
|tds os direitos do SYSDBA... mas naum tive sucesso...

O SYSDBA para o IB/FB � como o ROOT para o Linux ou o Administrador para o WindowsNT -- deve ter acesso a tudo, a seguran�a est� em QUEM tem a sua senha.

T+

Kiguti · Answer

mas qual esse �truque�???me ensina ae...e como eu fa�o pra burlar isso... pra eu testar nessa base que eu tenho aki q o sysdba naum acessa nenhuma tabela...eu sei que a senha fika no servidor... mas jah vi coisas q dificultam pelo menos a entrada na base......

Afarias · Answer

|mas qual esse �truque�???

crie a base de dados com um usu�rio diferente do SYSDBA (este usu�rio ser� o OWNER da base), ent�o, crie uma ROLE na base de dados chamada SYSDBA

|e como eu fa�o pra burlar isso...

uma forma:

1- crie um usu�rio qualquer no IB
2- conecte na base com esse usu�rio
3- veja quem � o OWNER da base

agora vc pode criar esse usu�rio (o OWNER da base) com uma senha conhecida em um IB em outra m�quina e levar a base para l� e abrir com este usu�rio (pode at� dropar a role se quiser).

enfim... uma vez q se tem acesso ao arquivo de dados ou a senha do SYSDBA, tudo � poss�vel.

T+

Kiguti · Answer

mas eu jah fiz oq vc falou... e o sysdba continua com acesso a tudo... eu naum consegui tirar acesso nenhum a ele... e eu jah vi uma base q o SYSDBA naum tinha direito a nada... naum sei como fizeram isso...

qual email que eu posso te mandar uma base... dai vc dah uma olhada...

Kiguti

Afarias · Answer

bom, n�o creio, mas... se n�o for gande demais pode me enviar em afarias.net@ig.com.brT+...

F�rum Tirar direitos do SYSDBA #49555