|
طلب مساعدة في كيفية عمل حماية بكلمة سر لقاعدة بيانات من نوع sql
|
20-01-17, 12:18 PM
السلام عليكم
طلب مساعدة في كيفية عمل حماية بكلمة سر لقاعدة بيانات من نوع sql ما المفروض ان اقوم به لفعل هذا مع العلم ان قاعدة البيانات من نوع sql 2008 r2 شكراً مقدماً
21-01-17, 08:25 AM
وعليكم السلام
سؤالك غير واضح بشكل جيد هل تقصد أن لديك برنامج متصل مع قاعدة بيانات وتريد عمل حماية لكلمة سر المستخدم في قاعدة المعطيات؟
21-01-17, 10:23 AM
شكراً اخي الكريم علي الاهتمام
نعم البرنامج متصل مع قاعد بيانات اريد الا يكون في الامكان الولوج او اضافة قاعدة البيانات لل sql الا بكلمة سر حتي لا يستطيع احد عمل attach لقاعدة البيانات علي ال sql ويقوم بتعديل البيانات في الجداول كما يحب ويتلاعب بها
21-01-17, 07:33 PM
بعد البحث ، يمكنك القول أنه اي شخص مصرح له بالولوج إلى الإس كيو إل SQL Server سوف يكون بإمكانه ربط attach قاعدة بيانات أو فك الإرتباط. لكن هناك تقنية طرحتها شركة مايكروسوف واوراكل لإنشاء مستوى حماية لقاعدة البيانات على مستوى الملفات هذه الميزة توفر لك إمكانية حماية قاعدة البيانات على مستوى الملف لتلافي خطر العبث بقاعدة البيانات أو حتى مجرد الولوج إليها اذا ما تعرضت قاعدة البيانات نفسها للسرقة. هذه التقنية تسمح لك بإنشاء شهادة certificate هذه الشهادة يمكنك استخدمها حتى من أجل النسخ الإحتياطية backups. ولكن في حال فقدك للشهادة لن يكون بمقدورك الولوج لقاعدة البيانات بتاتا أبدا.
يمكنك قراءة التفاصيل وتعليمات SQL Server من موقع مايكروسوفت https://msdn.microsoft.com/en-us/library/bb934049.aspx
22-01-17, 01:28 AM
هذا ما توصلت له بالفعل وهو يقوم علي اساس تشفير البيانات بداخل الجداول مما يتيح حذفها او تخريبها
المطلوب اخفاء الجداول نفسها
22-01-17, 07:49 AM
(22-01-17, 01:28 AM)Darel كتب : هذا ما توصلت له بالفعل وهو يقوم علي اساس تشفير البيانات بداخل الجداول مما يتيح حذفها او تخريبها أعتقد Transparent Data Encryption (TDE) هو ما تبحث عنه لانه بدون هذه الشهادة حتى ولو استطاع الشخص الولوج إلى SQL Server لن يكون بمقدوره العبث بقاعدة بياناتك، ولكن فقط عليك الإحتفاظ بالشهادة certificate في مكان آمن وإلا لن يكون بمقدورك التعامل مع قاعدة بياناتك في المستقبل أرجوا إن استخدمتها أن تشاركنا بخبرتك بها الحل الآخر إن أردت فقط إخفاء الجداول عن مستخدم برنامجك هو انشاء حساب آخر في قاعدة البيانات وإضافة الصلاحيات اللازمة للوصول فقط للجداول المسموح بها وبذلك لن يستطيع الوصول إلى الجداول الأخرى.
27-01-17, 12:26 AM
بعد تجربة هذا النظام اجده غير مجدي
لو كان البرنامج الذي يقوم المبرمج ببرمجتة ينوي بيعة فهل يجب ان يجبر المبرمج كل عميل ان يشتري نسخة enterprise من ال sql حتي يستطيع حماية قاعدة بياناته علي العموم ابتكرت خدعة تودي الغرض بنسخة sql عادية وتم تجربتها ونجحت نضع كونكشن بنظام SQL Server Authentication في كود البرنامج وباسم مستخدم و كلمة سر محددين اذا كان يقابلهم نفس اسم المستخدم وكلمة السر في الsql يعمل البرنامج ومن ناحية اخري نغلق الكونكشن بنظام Windows Authentication وبهذا نحمي قاعدة البيانات وحق المبرمج حتي لا يستخدم البرنامج علي اكثر من جهاز بالسرقة
28-01-17, 02:38 PM
انا كمان ابحث منذ فتره عن حل لحمايه ملف قاعده البيانات , وهذا ما توصلت اليه :
1- استخدم قاعده بيانات access لانها تحتوى على باسورد للملف وطريقه استخدامها قريبه لل sql ولاكن عيوبها انها يجب ان تكون على جهاز المستخدم اى لا يمكن الاتصال بها من سيرفير 2- عمل تشفير لملف قاعده البيانات بمكتبه system.security العيوب انه يمكن سرقتها فى لحظه اتصال البرنامج بها بسهوله جدا جدا 3- ضغط الملف الى zip وحمايته بكلمه سر ولاكن مثل سابقها يمكن سرقتها بسهوله فى لحظه الاتصال , لان فى لحظه الاتصال يجب ازاله الضغط او التشفير ثم اعاده الضغط او التشفير بعد قطع الاتصال طبعا افضل حل هو TDE ولاكنه للاسف سيكون مكلف ارجوا ان يجد احد حل للمشكه ولاكن يكون مجانى ؟ |
|
|
